VulnerabilityBSI CERT-Bund
Keycloak: Schwachstelle ermöglicht Codeausführung
NEOSEC enrichment — no mirror of the original source
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehungen zu umgehen, beliebigen Programmcode auszuführen, Informationen auszulesen, Dateien zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Criticalbsi:WID-SEC-2026-43861 linked CVE
Open advisory with all CVEs
More on Keycloak
Other advisories
- LowCVE-2026-18569RedHat Build of Keycloak: Schwachstelle ermöglicht Denial of Service
- MediumCVE-2026-18203Keycloak: Mehrere Schwachstellen
- MediumCVE-2026-18207Keycloak: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- MediumCVE-2026-16108Keycloak: Mehrere Schwachstellen
- MediumCVE-2026-4629Keycloak: Mehrere Schwachstellen
- MediumCVE-2026-9689Keycloak: Mehrere Schwachstellen
- Highbsi:WID-SEC-2026-1612Keycloak: Mehrere Schwachstellen
- CriticalCVE-2026-120984Keycloak: Schwachstelle ermöglicht Codeausführung
Other news entries
- Keycloak: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Keycloak (Micrometer): Schwachstelle ermöglicht Denial of ServiceVulnerabilityBSI CERT-Bund
- Keycloak: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
- Keycloak: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Keycloak: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- RedHat Build of Keycloak: Schwachstelle ermöglicht Denial of ServiceVulnerabilityBSI CERT-Bund
- Keycloak: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Keycloak: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4386
ID