RedHat Build of Keycloak: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Administratorrechte zu erlangen, Benutzerkonten zu übernehmen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen. Es wird empfohlen, die neuesten Patches von RedHat zu installieren, um diese Schwachstellen zu beheben.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Hochbsi:WID-SEC-2026-26777 verknüpfte CVEs
Advisory mit allen CVEs öffnen
Mehr zu RedHat
Weitere Advisories
- NiedrigCVE-2026-18569RedHat Build of Keycloak: Schwachstelle ermöglicht Denial of Service
- HochCVE-2026-16100RedHat Build of Keycloak: Mehrere Schwachstellen
- KritischCVE-2026-68562Red Hat Enterprise Linux (libXi, libXrender, ansible-collection-redhat-leapp) und Red Hat Build of Apache Camel for Quarkus: Mehrere Schwachstellen
- KritischCVE-2026-64523RedHat Linux Kernel Multiple Vulnerabilities
- Ohne Bewertungosv:RLSA-2026:91490Moderate: ansible-collection-redhat-leapp security update
- Ohne Bewertungosv:RLSA-2026:91491Important: ansible-collection-redhat-leapp security update
- KritischCVE-2026-87744Red Hat build of Quarkus 3.27.6.redhat: Forced Browsing
- MittelCVE-2026-94451Red Hat build of Quarkus 3.27.6.redhat: unzureichende Eingabevalidierung
Weitere News-Einträge
- RedHat Build of Keycloak: Schwachstelle ermöglicht Denial of ServiceSchwachstelleBSI CERT-Bund
- Red Hat Enterprise Linux (libXi, libXrender, ansible-collection-redhat-leapp) und Red Hat Build of Apache Camel for Quarkus: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- RedHat Build of Keycloak: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- RedHat Build of Keycloak: Schwachstelle ermöglicht Denial of ServiceSchwachstelleBSI CERT-Bund
- Red Hat npm Supply Chain Compromised by WormNewsSANS NewsBites
- Infected Red Hat npm packages expose developer credentialsNewsCSO Online
- Red Hat npm packages compromised to steal developer credentialsNewsBleepingComputer
- Miasma Supply Chain Attack Compromises Red Hat npm Packages with Credential-Stealing WormNewsThe Hacker News
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2677
ID