Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um beliebige E-Mails zu senden.
Product
Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.
Vulnerabilities 1
-
Medium 6.0
Jakarta Mail vulnerable to SMTP Injection
In Jakarta Mail versions prior to 2.0.2 it is possible to perform an SMTP Injection by utilizing the \r and \n UTF-8 characters to separate different messages.
Revision history
-
#11
Neue Updates von IBM aufgenommen
-
#10
Neue Updates von IBM aufgenommen
-
#9
Neue Updates von IBM aufgenommen
-
#8
Neue Updates von IBM aufgenommen
-
#7
Neue Updates von IBM aufgenommen
-
#6
Neue Updates aufgenommen
-
#5
Neue Updates von IBM aufgenommen
-
#4
Neue Updates aufgenommen
-
#3
Neue Updates aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
Keycloak 26.3.3 release vom 2025-08-19
https://www.keycloak.org/2025/08/keycloak-2633-released
-
GitHub Keycloak Issue #41808 vom 2025-08-19
https://github.com/keycloak/keycloak/issues/41808
-
SUSE Security Update SUSE-SU-2025:03025-1 vom 2025-08-29
https://lists.suse.com/pipermail/sle-security-updates/2025-August/022344.html
-
Keycloak 26.4.0 Release Notes vom 2025-09-30
https://www.keycloak.org/2025/09/keycloak-2640-released
-
Atlassian Security Bulletin
https://confluence.atlassian.com/security/security-bulletin-october-21-2025-1652920034.html
-
IBM Security Bulletin 7252567 vom 2025-11-26
https://www.ibm.com/support/pages/node/7252567
-
Atlassian Security Advisory
https://confluence.atlassian.com/security/security-bulletin-october-21-2025-1652920034.html
-
IBM Security Bulletin 7255033 vom 2025-12-17
https://www.ibm.com/support/pages/node/7255033
-
IBM Security Bulletin 7255408 vom 2025-12-19
https://www.ibm.com/support/pages/node/7255408
-
IBM Security Bulletin 7256420 vom 2026-01-07
https://www.ibm.com/support/pages/node/7256420
-
IBM Security Bulletin 7261164 vom 2026-02-18
https://www.ibm.com/support/pages/node/7261164
-
IBM Security Bulletin 7272628 vom 2026-05-12
https://www.ibm.com/support/pages/node/7272628