Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um seine Privilegien zu erhöhen.
Product
Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.
Vulnerabilities 1
-
Medium 6.5
Org.keycloak/keycloak-services: privilege escalation in keycloak admin console (fgapv2 enabled)
A flaw was found in the Keycloak identity and access management system when Fine-Grained Admin Permissions(FGAPv2) are enabled. An administrative user with the manage-users role can escalate their privileges to realm-admin due to improper privilege enforcemen…
Revision history
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugzilla vom 2025-07-20
https://bugzilla.redhat.com/show_bug.cgi?id=2381861
-
EU Vulnerability Database vom 2025-07-20
https://euvd.enisa.europa.eu/enisa/EUVD-2025-21879
-
Red Hat Security Advisory RHSA-2025:12015 vom 2025-07-29
https://access.redhat.com/errata/RHSA-2025:12015
-
Red Hat Security Advisory RHSA-2025:12016 vom 2025-07-29
https://access.redhat.com/errata/RHSA-2025:12016