WID-SEC-2025-1512 — Keycloak: Kontoübernahme durch Manipulation des E-Mail-Verifizierungsprozesses

Summary

Ein entfernter authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um den Anmeldevorgang zu manipulieren und das Konto eines Opfers zu übernehmen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

High 7.1

CVE-2025-7365

Keycloak: phishing attack via email verification step in first login flow

A flaw was found in Keycloak. When an authenticated attacker attempts to merge accounts with another existing account during an identity provider (IdP) login, the attacker will subsequently be prompted to "review profile" information. This vulnerability allow…

Red Hat Red Hat build of Keycloak 26.2 Red Hat build of Keycloak 26.0 Red Hat build of Keycloak 26 Maven

Jul 10, 2025

Revision history

2025-07-28 #3
Neue Updates von Red Hat aufgenommen
2025-07-10 #2
Referenz(en) aufgenommen: EUVD-2025-20994
2025-07-08 #1
Initiale Fassung

References

Red Hat Bugtracker vom 2025-07-08
https://bugzilla.redhat.com/show_bug.cgi?id=2378852
RedHat Customer Portal vom 2025-07-08
https://access.redhat.com/security/cve/CVE-2025-7365
Red Hat Security Advisory RHSA-2025:12015 vom 2025-07-29
https://access.redhat.com/errata/RHSA-2025:12015
Red Hat Security Advisory RHSA-2025:11986 vom 2025-07-28
https://access.redhat.com/errata/RHSA-2025:11986
Red Hat Security Advisory RHSA-2025:11987 vom 2025-07-28
https://access.redhat.com/errata/RHSA-2025:11987
Red Hat Security Advisory RHSA-2025:12016 vom 2025-07-29
https://access.redhat.com/errata/RHSA-2025:12016