A flaw was found in Keycloak. An authenticated user with the uma_protection role can bypass User-Managed Access (UMA) policy validation. This allows the attacker to include resource identifiers owned by other users in a policy creation request, even if the URL path specifies an attacker-owned resource. Consequently, the attacker gains unauthorized permissions to victim-owned resources, enabling them to obtain a Requesting Party Token (RPT) and access sensitive information or perform unauthorized actions.
oryginał ENCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:NRed Hat Build Of Keycloak
APPRedhat26.226.2.1526.426.4.11
Powiązane podatności
Keycloak SAML Broker: pominięcie ograniczeń logowania w IdP-initiated SSO
Keycloak DCR: obejście polityki mapperów i eskalacja do admina
Keycloak DCR: fałszowanie ról administracyjnych przez User Property mapper
Keycloak: ominięcie polityki bezpieczeństwa przez nieprawidłową normalizację URI
Pominięcie weryfikacji podpisu SAML w Red Hat Build of Keycloak