CVE-2026-9797— Keycloak 认证管理员权限提升漏洞
一分钟漏洞结论
影响对象
Red Hat Red Hat Build of Keycloak
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Keycloak 的管理服务（org.keycloak.services.resources.admin）中发现了一个漏洞。拥有高权限且已使用"manage-clients"角色进行身份验证的攻击者，可通过多种手段利用该漏洞，包括：篡改客户端的 JSON Web 密钥集（JWKS）、替换客户端认证器类型、重置密钥，或下载合法的签名密钥。成功利用后，攻击者可获取具有"realm-admin"角色分配的令牌，从而导致权限提升，并可能非法访问敏感资源。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-9797 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Keycloak: keycloak: privilege escalation via client authentication manipulation by an authenticated administrator
来源: CVE Program / CVE List V5
Vulnerability Description
A flaw was found in Keycloak's administrative services (org.keycloak.services.resources.admin). A highly privileged attacker, authenticated with a 'manage-clients' role, could exploit this vulnerability through several methods, including manipulating client JSON Web Key Sets (JWKS), swapping client authenticator types and resetting secrets, or downloading legitimate signing keys. Successful exploitation allows the attacker to obtain a token with 'realm-admin' role assignments, leading to privilege escalation and potential unauthorized access to sensitive resources.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
特权授予不正确
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Red Hat | Red Hat Build of Keycloak | - |
cpe:/a:redhat:build_keycloak:
|
|
二、漏洞 CVE-2026-9797 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-9797 的情报信息
请登录查看更多情报信息。
CVE-2026-9797 其他参考 (2)
同批安全公告 · Red Hat · 2026-11-06 · 共 15 条
| CVE-2026-109081 | 6.8 MEDIUM | Keycloak-services 通过 DCR 端点注入 realm 默认角色漏洞 |
| CVE-2026-19688 | 6.8 MEDIUM | Keycloak 管理员 API 缺少受众检查漏洞 |
| CVE-2026-123037 | 6.7 MEDIUM | Ansible-core user 模块 SSH 密钥生成本地提权漏洞 |
| CVE-2026-96547 | 6.5 MEDIUM | Keycloak-services DCR 注册时间声明路径差异伪造角色漏洞 |
| CVE-2026-97848 | 6.5 MEDIUM | Keycloak-services 协议映射器 JSON 类型绕过令牌清理漏洞 |
| CVE-2026-107124 | 6.4 MEDIUM | Keycloak OIDC 登出端点会话固定导致账户接管漏洞 |
| CVE-2026-97367 | 6.4 MEDIUM | Keycloak 服务 DCRAzpSID 替换导致会话劫持漏洞 |
| CVE-2026-120749 | 6.2 MEDIUM | Dbus dbus-daemon 拒绝服务漏洞 |
| CVE-2026-96460 | 5.4 MEDIUM | Keycloak-services 令牌无限续期漏洞 |
| CVE-2026-92856 | 4.9 MEDIUM | Keycloak 忽略 SAML 代理限制委托约束漏洞 |
| CVE-2026-121837 | 4.3 MEDIUM | Quarkus-rest-data-panache 过滤器与排序忽略@securefield 漏洞 |
| CVE-2026-96447 | 4.2 MEDIUM | Keycloak 身份重绑定漏洞 |
| CVE-2026-83493 | GitHub Actions 依赖未固定导致远程代码执行漏洞 | |
| CVE-2026-83494 | Kubeflow 1.7 训练算子绕过不可变校验漏洞 |