CVE-2026-11577 | Keycloak: keycloak: privilege escalation via partialimport fgap permission bypass

Rejected reason: The reported behavior does not constitute a privilege escalation. Exploitation requires the attacker to already possess the manage-realm administrative role within the realm-management client. By design, the manage-realm role is intended to be equivalent in administrative authority to realm-admin. A user with manage-realm already has full administrative control over the realm. Therefore, importing users with realm-admin role mappings through POST /admin/realms/{realm}/partialImport does not grant any additional privileges beyond those already held by the administrator and does not represent a security vulnerability.

公開： 2026-06-08 最終更新： 2026-07-03 Assigner： [email protected] ソース： [email protected]
NVD ステータス：Rejected，CVE の状態： rejected
参照： NVD, CVE.org, EUVD, JVN

この CVE は状態が「rejected」のため、アクティブな脆弱性としては追跡していません。 アクティブな脆弱性としてパッチ優先度に含めず、CVE の状態とベンダー／公式の説明に従ってください。

リスクは変動します。再評価に基づき、本ページの表示内容を更新しています。

CVE-2026-11577 の EPSS（Exploit Prediction Scoring System）スコア

EPSS は日次で悪用されやすさの相対度合いを推定します。パーセンタイルは採点済み CVE の中での相対位置（高いほど相対的に深刻）を示します。

# 日付 旧 EPSS スコア 新 EPSS スコア Δ（新 − 旧）
1 2026-06-15 0.03% 0.32% +0.29%
2 2026-06-09 — 0.03% —

EPSS の全履歴 （全 2 件）

CVE-2026-11577 の CVSS（Common Vulnerability Scoring System）指標

この CVE の CVSS 指標。

この CVE のデータセットに CVSS はありません。

CVE-2026-11577 の弱点分類（列挙）

CVE-2026-11577 の GitHub Security Advisory

GHSA-p5q4-94mg-325p · 深刻度： high — A flaw was found in Keycloak. A limited administrator can exploit an improper access control...

CVE-2026-11577 の OS トラッカー

vendor priority summary link
redhat high — https://access.redhat.com/security/cve/CVE-2026-11577

CVE-2026-11577 の影響を受けるソフトウェア／構成

ベンダー 製品 バージョン 生の CPE
データセットに影響を受ける製品はありません。

CVE-2026-11577 の参考情報

URL タグ
データセットに参照はありません。
cvelogic Threat Intelligence