VulnerabilityBSI CERT-Bund

    Keycloak: Schwachstelle ermöglicht Codeausführung

    Share

    NEOSEC enrichment — no mirror of the original source

    Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehungen zu umgehen, beliebigen Programmcode auszuführen, Informationen auszulesen, Dateien zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen.

    Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.

    Read the issue at BSI CERT-Bund

    Full advisory

    Criticalbsi:WID-SEC-2026-43861 linked CVE

    Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4386

    ID