CVE-2026-97177
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Keycloak-services: keycloak-services: generic user update bypasses denied reset-password permission
A flaw was found in the user update mechanism of the Keycloak Admin REST API. When Fine-Grained Admin Permissions are enabled, the system fails to check for specific password reset authorizations during a general user profile update. This allows a delegated administrator, who should be restricted from resetting passwords, to change a user's credentials and take over their account.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Red Hat Build of Keycloak
- Fornecedor
- Red Hat
- Produto
- Red Hat Build of Keycloak
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- keycloak-services
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Build of Keycloak
- Fornecedor
- Red Hat
- Produto
- Red Hat Build of Keycloak
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhbk/keycloak-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Single Sign-On 7
- Fornecedor
- Red Hat
- Produto
- Red Hat Single Sign-On 7
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- keycloak-services
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.