PT-2025-30043 · Red Hat · Keycloak

Patrick Kutz · Publicado 2025-07-18 · Atualizado 2026-05-06 · CVE-2025-7784

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Existe uma falha no Keycloak quando as Permissões Administrativas de Granularidade Fina (FGAPv2) estão habilitadas. Um usuário administrativo que possui a função manage-users pode escalar privilégios para realm-admin devido à aplicação inadequada de privilégios. Isso permite a elevação não autorizada de direitos de acesso, comprometendo a separação prevista das funções administrativas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-7784

GHSA-27GP-8389-HM4W

GHSA-83J7-MHW9-388W

Produtos afetados

Keycloak

Referências · 19

• https://github.com/keycloak/keycloak · Nota
• https://github.com/keycloak/keycloak/issues/39956 · Nota
• https://github.com/keycloak/keycloak/security/advisories/GHSA-27gp-8389-hm4w · Nota
• https://github.com/keycloak/keycloak/issues/41137 · Nota
• https://github.com/keycloak/keycloak/pull/41168 · Nota
• https://twitter.com/CVEnew/status/1946207141456429530 · Publicação no Twitter
• https://t.me/cvenotify/129447 · Publicação no Telegram
• https://access.redhat.com/errata/RHSA-2025:12015 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-7784 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2381861 · Nota
• https://t.me/cveNotify/162399 · Publicação no Telegram
• https://t.me/cveNotify/131726 · Publicação no Telegram
• https://access.redhat.com/security/cve/CVE-2025-7784 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-7784 · Nota de Segurança
• https://access.redhat.com/errata/RHSA-2025:12016 · Aviso do Fabricante