CVE-2026-96547 Falsificación de realm_access.roles por brecha en rutas de claims en el registro de clientes de Keycloak
En el componente de registro dinámico de clientes de Keycloak no se restringe adecuadamente qué nombres de claims pueden usarse al configurar nuevos clientes. Un atacante con credenciales de registro válidas podría crear un cliente que mapee incorrectamente información estándar del perfil de usuario a roles de seguridad sensibles, obteniendo privilegios no autorizados en aplicaciones externas que confían en los tokens de Keycloak.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 23
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Red Hat Red Hat build of Keycloak 26.4
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.4
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.4
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.4.17
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.4.17
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.6
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.6
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.6
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.6.8
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.6.8
Versiones no especificadas.
Red Hat Red Hat Single Sign-On 7
Versiones no especificadas.
Qué hacer
- Verificá si usás Red Hat build of Keycloak 26.4.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.5 MEDIA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadAlta
- DisponibilidadNinguna
Descripción original
A flaw was found in the Dynamic Client Registration component of Keycloak, an open-source identity and access management solution. The issue occurs because the system does not properly restrict which claim names can be used when setting up new clients. An attacker with valid registration credentials could create a client that incorrectly maps standard user profile information to sensitive security roles, potentially allowing them to gain unauthorized privileges on external applications that trust Keycloak tokens.
Referencias (6)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.