CVE-2026-9704— Keycloak 因subject_token过大导致提权漏洞
Possible ATT&CK Techniques 1AI
T1078 · Valid AccountsAffected Version Matrix 1
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| Red Hat | Red Hat Build of Keycloak | any | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-9704の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Keycloak: keycloak: privilege escalation due to oversized subject_token jwt
ソース: NVD (National Vulnerability Database)
脆弱性説明
A flaw was found in Keycloak. An authenticated user with low privileges can exploit this vulnerability by sending an oversized subject_token JSON Web Token (JWT) to the TokenEndpoint. When the token exceeds a 4000-character limit, it is silently dropped, causing the system to fall back to client credentials. This allows the user to gain the permissions of the client's service account, leading to privilege escalation.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
CWE-1284
ソース: NVD (National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Red Hat | Red Hat Build of Keycloak | - | cpe:/a:redhat:build_keycloak: |
II. CVE-2026-9704の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-9704のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-9704 厂商安全公告 (1)
- 🔗 2481877 – (CVE-2026-9704) CVE-2026-9704 keycloak: Keycloak: Privilege escalation due to oversized subject_token JWT 記事全文を読む issue-trackingx_refsource_REDHAT
CVE-2026-9704 其他参考 (1)
Same Patch Batch · Red Hat · 2026-05-27 · 5 CVEs total
| CVE-2026-3012 | 8.0 HIGH | Samba: group policy certificate enrollment uses http:// without validation |
| CVE-2026-1933 | 7.1 HIGH | Samba: missing access check on reparse point operations |
| CVE-2026-2340 | 6.5 MEDIUM | Samba: vfs_worm does not block directory modification |
| CVE-2026-9689 | 4.2 MEDIUM | Keycloak: org.keycloak.protocol.oidc: http parameter pollution in oidc redirect uri allows |
IV. 関連脆弱性
- CVE-2026-9689
Keycloak: org.keycloak.protocol.oidc: http parameter polluti - CVE-2026-9087
Keycloak: cross-session email verification proof not bound t - CVE-2026-8922
Org.keycloak/keycloak-services: keycloak: org.keycloak.proto - CVE-2026-8830
Keycloak: org.keycloak/keycloak-services: keycloak: policy b - CVE-2026-7500
Org.keycloak.keycloak-services: improper access control on k
同じベンダー: Red Hat
- CVE-2026-1933
Samba: missing access check on reparse point operations - CVE-2026-2340
Samba: vfs_worm does not block directory modification - CVE-2026-9689
Keycloak: org.keycloak.protocol.oidc: http parameter polluti - CVE-2026-3012
Samba: group policy certificate enrollment uses http:// with - CVE-2026-42013
Gnutls: gnutls: certificate validation bypass due to oversiz
同じ弱点: CWE-1284
- CVE-2026-7254
Open BMC Denial of Service - CVE-2026-3676
There are multiple vulnerabilities in IBM DB2 bundled with I - CVE-2026-42744
WordPress Ads by WPQuads plugin <= 3.0.2 - Bypass Vulnerabil - CVE-2026-42732
WordPress Ads by WPQuads plugin <= 3.0.2 - Broken Authentica - CVE-2026-42013
Gnutls: gnutls: certificate validation bypass due to oversiz
V. CVE-2026-9704へのコメント
まだコメントはありません