RedHat Build of Keycloak: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Administratorrechte zu erlangen, Benutzerkonten zu übernehmen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Highbsi:WID-SEC-2026-26777 linked CVEs
Open advisory with all CVEs
More on RedHat
Other advisories
- LowCVE-2026-18569RedHat Build of Keycloak: Schwachstelle ermöglicht Denial of Service
- HighCVE-2026-16100RedHat Build of Keycloak: Mehrere Schwachstellen
- CriticalCVE-2026-68562Red Hat Enterprise Linux (libXi, libXrender, ansible-collection-redhat-leapp) und Red Hat Build of Apache Camel for Quarkus: Mehrere Schwachstellen
- CriticalCVE-2026-64523RedHat Linux Kernel Multiple Vulnerabilities
- Not ratedosv:RLSA-2026:91490Moderate: ansible-collection-redhat-leapp security update
- Not ratedosv:RLSA-2026:91491Important: ansible-collection-redhat-leapp security update
- CriticalCVE-2026-87744Red Hat build of Quarkus 3.27.6.redhat: Forced Browsing
- MediumCVE-2026-94451Red Hat build of Quarkus 3.27.6.redhat: unzureichende Eingabevalidierung
Other news entries
- RedHat Build of Keycloak: Schwachstelle ermöglicht Denial of ServiceVulnerabilityBSI CERT-Bund
- Red Hat Enterprise Linux (libXi, libXrender, ansible-collection-redhat-leapp) und Red Hat Build of Apache Camel for Quarkus: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- RedHat Build of Keycloak: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- RedHat Build of Keycloak: Schwachstelle ermöglicht Denial of ServiceVulnerabilityBSI CERT-Bund
- Red Hat npm Supply Chain Compromised by WormNewsSANS NewsBites
- Infected Red Hat npm packages expose developer credentialsNewsCSO Online
- Red Hat npm packages compromised to steal developer credentialsNewsBleepingComputer
- Miasma Supply Chain Attack Compromises Red Hat npm Packages with Credential-Stealing WormNewsThe Hacker News
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2677
ID