FICHE CVE

CVE-2026-4636

Publiée le 2026-04-02 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les instances Keycloak sont concernées si elles utilisent des politiques User-Managed Access (UMA). Un utilisateur authentifié possédant le rôle `uma_protection` peut contourner la validation pour obtenir des permissions non autorisées sur des ressources appartenant à d'autres utilisateurs, lui permettant ainsi d'accéder à des données sensibles ou d'effectuer des actions restreintes. Cette attaque est facile à exécuter via un réseau et ne nécessite l'interaction d'aucun autre utilisateur, bien que l'attaquant doive déjà disposer d'un compte avec des privilèges limités.

CVSS 3.18.1 ÉLEVÉE

Type de faiblesse

CWE-551

Publiée2026-04-02

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

A flaw was found in Keycloak. An authenticated user with the uma_protection role can bypass User-Managed Access (UMA) policy validation. This allows the attacker to include resource identifiers owned by other users in a policy creation request, even if the URL path specifies an attacker-owned resource. Consequently, the attacker gains unauthorized permissions to victim-owned resources, enabling them to obtain a Requesting Party Token (RPT) and access sensitive information or perform unauthorized actions.