CVE-2024-3656

AltoPubblicato

Keycloak: endpoint API REST admin non protetti consentono a utenti con privilegi bassi di utilizzare funzionalità amministrative

Pubblicato: 9 ott 2024
Aggiornato: 9 ott 2026
Assegnazione CNA: redhat
Evidenza osservata: 8 ago 2026

CVSS primario

8,1/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Stima della probabilità EPSS

2,9%

Basso · prossimi 30 giorni

Percentile: 86,5%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

È stata trovata una vulnerabilità in Keycloak. Alcuni endpoint dell'API REST amministrativa di Keycloak consentono agli utenti con privilegi bassi di accedere a funzionalità amministrative. Questa vulnerabilità consente agli utenti di eseguire azioni riservate agli amministratori, potenzialmente portando a violazioni dei dati o compromissione del sistema.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

Keycloak < 24.0.5 - Broken Access ControlModello
http/cves/2024/CVE-2024-3656.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 837b883e85c1Strumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

CVE-2024-3656PoC
L'API admin di Keycloak consente agli utenti con privilegi limitati di utilizzare funzioni amministrative.
vulns

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.