Skip to content
OpenAdvisories
Medium WID-SEC-2025-1739 1 CVE

Keycloak: Schwachstelle ermöglicht Manipulation von Dateien

Published Aug 6, 2025 · Updated Sep 3, 2025 · Revision 2 · de-DE

Vendor: Red Hat Product: Enterprise Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Dateien zu manipulieren.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

  • Medium 5.3
    CVE-2025-8419

    Org.keycloak/keycloak-services: keycloak smtp inject vulnerability

    A vulnerability was found in Keycloak-services. Special characters used during e-mail registration may perform SMTP Injection and unexpectedly send short unwanted e-mails. The email is limited to 64 characters (limited local part of the email), so the attack …

    Red Hat Keycloak Red Hat Build of Keycloak Red Hat build of Keycloak 26.2 Maven

Revision history

  1. #2

    Neue Updates von Red Hat aufgenommen

  2. #1

    Initiale Fassung

References