Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im Keycloak Organization Feature ausnutzen, um seine Privilegien zu erhöhen.
Product
Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.
Vulnerabilities 1
-
Medium 5.4
Keycloak-services: improper authorization in keycloak organization mapper allows unauthorized organization claims
A flaw was found in the Keycloak organization feature, which allows the incorrect assignment of an organization to a user if their username or email matches the organization’s domain pattern. This issue occurs at the mapper level, leading to misrepresentation…
Revision history
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2025-02-17
https://github.com/advisories/GHSA-rq4w-cjrr-h8w8
-
RedHat Customer Portal vom 2025-02-17
https://access.redhat.com/security/cve/CVE-2025-1391
-
Red Hat Security Advisory RHSA-2025:2545 vom 2025-03-10
https://access.redhat.com/errata/RHSA-2025:2545
-
Red Hat Security Advisory RHSA-2025:2544 vom 2025-03-10
https://access.redhat.com/errata/RHSA-2025:2544