CVE-2026-96453 Aceptación de certificados autofirmados arbitrarios en el truststore personalizado de kcadm de Keycloak
Una falla en la herramienta de línea de comandos kcadm de Keycloak Admin CLI hace que, al usar un truststore personalizado para verificar la identidad del servidor, acepte cualquier certificado autofirmado siempre que coincida el hostname. Un atacante en la red podría hacerse pasar por el servidor Keycloak, robar credenciales administrativas y realizar acciones de gestión no autorizadas.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 12
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Red Hat Red Hat build of Keycloak 26.4
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.4
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.4
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.4.17
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.4.17
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.4.17
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.6
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.6
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.6
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.6.8
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.6.8
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.6.8
Versiones no especificadas.
Qué hacer
- Verificá si usás Red Hat build of Keycloak 26.4.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 8.0 ALTA
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceCambiado
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadNinguna
Descripción original
A flaw was found in the Keycloak Admin CLI kcadm tool, which is used by administrators to manage Keycloak servers from the command line. When a custom truststore is provided to verify the server identity, the tool incorrectly accepts any self-signed certificate as long as the hostname matches. This allows a network attacker to impersonate the Keycloak server, steal administrative credentials, and perform unauthorized management actions.
Referencias (6)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.