VulnerabilityBSI CERT-Bund
Keycloak: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen und um einen Cross-Site Scripting Angriff durchzuführen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Highbsi:WID-SEC-2026-437527 linked CVEs
Open advisory with all CVEs
More on Keycloak
Other advisories
- CriticalCVE-2026-120984Red Hat Build of Keycloak: Code-Injection
- CriticalCVE-2026-120984Red Hat Build of Keycloak: Code-Injection
- CriticalCVE-2026-120984Keycloak flaw lets client managers run code on the server through an imported JavaScript policy (CVE-2026-120984)
- LowCVE-2026-101333Keycloak (Micrometer): Schwachstelle ermöglicht Denial of Service
- MediumCVE-2026-97846Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- MediumCVE-2026-94218Keycloak: Mehrere Schwachstellen
- MediumCVE-2026-96445Keycloak: Mehrere Schwachstellen
- LowCVE-2026-18569RedHat Build of Keycloak: Schwachstelle ermöglicht Denial of Service
Other news entries
- Keycloak (Micrometer): Schwachstelle ermöglicht Denial of ServiceVulnerabilityBSI CERT-Bund
- Keycloak: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
- Keycloak: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Keycloak: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- RedHat Build of Keycloak: Schwachstelle ermöglicht Denial of ServiceVulnerabilityBSI CERT-Bund
- Keycloak: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Keycloak: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Keycloak: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4375
ID