CVE-2026-9797 Escalada de privilegios por manipulación de autenticación de clientes en Keycloak
En los servicios administrativos de Keycloak, un atacante con altos privilegios autenticado con el rol 'manage-clients' podría manipular los JSON Web Key Sets (JWKS) de clientes, intercambiar tipos de autenticadores de cliente y restablecer secretos, o descargar claves de firma legítimas. La explotación exitosa permite obtener un token con asignaciones del rol 'realm-admin', lo que lleva a escalada de privilegios y posible acceso no autorizado a recursos sensibles.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 24
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Red Hat Red Hat Build of Keycloak
Versiones no especificadas.
Qué hacer
- Verificá si usás Red Hat Build of Keycloak.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.5 MEDIA
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosAltos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadNinguna
Descripción original
A flaw was found in Keycloak's administrative services (org.keycloak.services.resources.admin). A highly privileged attacker, authenticated with a 'manage-clients' role, could exploit this vulnerability through several methods, including manipulating client JSON Web Key Sets (JWKS), swapping client authenticator types and resetting secrets, or downloading legitimate signing keys. Successful exploitation allows the attacker to obtain a token with 'realm-admin' role assignments, leading to privilege escalation and potential unauthorized access to sensitive resources.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.