| タイトル | レッドハットのbuild of keycloakにおける入力で指定された数量の不適切な検証に関する脆弱性 |
|---|---|
| 概要 | Keycloakに脆弱性が発見されました。権限の低い認証済みユーザーが、この脆弱性を悪用してTokenEndpointに過剰に大きなsubject_token JSON Web Token（JWT）を送信できます。トークンが4000文字の制限を超えると、トークンは静かに破棄され、システムはクライアント認証情報にフォールバックします。これにより、ユーザーはクライアントのサービスアカウントの権限を取得し、権限昇格が発生します。 |
| 想定される影響 | ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。 |
| 対策 | ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年5月27日0:00 |
| 登録日 | 2026年6月5日10:44 |
| 最終更新日 | 2026年6月5日10:44 |
| CVSS3.0 : 重要 | |
| スコア | 8.8 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| レッドハット |
| build of keycloak |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年06月05日] 掲載 |
2026年6月5日10:44 |
| 概要 | A flaw was found in Keycloak. An authenticated user with low privileges can exploit this vulnerability by sending an oversized subject_token JSON Web Token (JWT) to the TokenEndpoint. When the token exceeds a 4000-character limit, it is silently dropped, causing the system to fall back to client credentials. This allows the user to gain the permissions of the client's service account, leading to privilege escalation. |
|---|---|
| 公表日 | 2026年5月27日23:17 |
| 登録日 | 2026年5月28日4:14 |
| 最終更新日 | 2026年6月4日0:40 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:redhat:build_of_keycloak:-:*:*:*:-:*:*:* | |||||