Keycloak: Mehrere Schwachstellen
Eigenanreicherung – kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Informationen offenzulegen, Daten zu manipulieren, Sicherheitsvorkehrungen zu umgehen und einen Denial of Service zu verursachen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Hochbsi:WID-SEC-2026-16120 verknüpfte CVEs
Advisory mit allen CVEs öffnen
Mehr zu Keycloak
Weitere Advisories
- KritischCVE-2026-120984Red Hat Build of Keycloak: Code-Injection
- KritischCVE-2026-120984Red Hat Build of Keycloak: Code-Injection
- KritischCVE-2026-120984Keycloak flaw lets client managers run code on the server through an imported JavaScript policy (CVE-2026-120984)
- NiedrigCVE-2026-101333Keycloak (Micrometer): Schwachstelle ermöglicht Denial of Service
- MittelCVE-2026-97846Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
- MittelCVE-2026-96445Keycloak: Mehrere Schwachstellen
- MittelCVE-2026-94218Keycloak: Mehrere Schwachstellen
- NiedrigCVE-2026-18569RedHat Build of Keycloak: Schwachstelle ermöglicht Denial of Service
Weitere News-Einträge
- Keycloak (Micrometer): Schwachstelle ermöglicht Denial of ServiceSchwachstelleBSI CERT-Bund
- Keycloak: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
- Keycloak: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Keycloak: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- RedHat Build of Keycloak: Schwachstelle ermöglicht Denial of ServiceSchwachstelleBSI CERT-Bund
- Keycloak: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Keycloak: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Keycloak: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-1612
ID