Keycloak is an open-source identity and access management solution. A vulnerability was discovered where a user with the impersonation role can impersonate a realm administrator. This allows the attacker to gain full administrative control over the realm, including the ability to manage users, clients, and roles.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Ссылки 6
https://access.redhat.com/errata/RHSA-2026:68276
secalert@redhat.com
https://access.redhat.com/errata/RHSA-2026:68277
secalert@redhat.com
https://access.redhat.com/errata/RHSA-2026:68278
secalert@redhat.com
https://access.redhat.com/errata/RHSA-2026:68280
secalert@redhat.com
https://access.redhat.com/security/cve/CVE-2026-17526
secalert@redhat.com
https://bugzilla.redhat.com/show_bug.cgi?id=2507409
secalert@redhat.com