Skip to content
Sign in Sign up
JA EN FR
SecPulse
High 7.1

Keycloakの脆弱性、クライアント管理者がレルム管理者になりすませる

CVE-2026-97847 First seen on SecPulse

Summary

Keycloakでは、クライアント管理の権限しかない利用者が、ハードコードされたクレームのマッパーを使ってセッションのないサービスアカウントのトークンを書き換え、レルム管理者になりすませる脆弱性が見つかりました。その結果、レルム全体を支配される可能性があります。CVSSは7.1で、深刻度は高とされています。修正版の情報は事実にないため、最新の情報を確認してください。

AI summary

Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.

Keycloakでは、クライアント管理の権限しかない利用者が、ハードコードされたクレームのマッパーを使ってセッションのないサービスアカウントのトークンを書き換え、レルム管理者になりすませる脆弱性が見つかりました。その結果、レルム全体を支配される可能性があります。CVSSは7.1で、深刻度は高とされています。修正版の情報は事実にないため、最新の情報を確認してください。

Original description The description as published by the source.

A flaw was found in the protocol mapper and identity resolution components of Keycloak. The issue occurs when a client manager uses hardcoded-claim mappers to override identity claims in sessionless service-account tokens. Because these tokens lack a session ID, Keycloak may incorrectly resolve the token bearer as a different, highly privileged user based on the manipulated claims. This can allow an attacker with limited client management permissions to impersonate a realm administrator and gain full control over the realm.

Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details