Skip to content
OpenAdvisories
Medium WID-SEC-2025-1892 1 CVE

Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

Published Aug 21, 2025 · Updated Sep 22, 2025 · Revision 3 · de-DE

Vendor: Red Hat Product: Enterprise Linux Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

  • Medium 4.9
    CVE-2025-9162

    Org.keycloak/keycloak-model-storage-service: variable injection into environment variables

    A flaw was found in org.keycloak/keycloak-model-storage-service. The KeycloakRealmImport custom resource substitutes placeholders within imported realm documents, potentially referencing environment variables. This substitution process allows for injection at…

    Red Hat Keycloak Red Hat build of Keycloak 26.2 Red Hat build of Keycloak 26.0 Maven

Revision history

  1. #3

    Neue Updates von Red Hat aufgenommen

  2. #2

    Neue Updates von Red Hat aufgenommen

  3. #1

    Initiale Fassung

References