Skip to content
OpenAdvisories
Medium WID-SEC-2025-1987 2 CVEs

Keycloak: Mehrere Schwachstellen

Published Sep 7, 2025 · Updated Apr 6, 2026 · Revision 5 · de-DE

Vendor: Hitachi Vendor: Red Hat Product: Enterprise Linux Product: Ops Center Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Informationen offenzulegen, und um falsche Informationen darzustellen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 2

  • Medium 4.3
    CVE-2025-10044

    Keycloak: keycloak error_description injection on error pages

    A flaw was found in Keycloak. Keycloak’s account console and other pages accept arbitrary text in the error_description query parameter. This text is directly rendered in error pages without validation or sanitization. While HTML encoding prevents XSS, an att…

    Red Hat Keycloak Red Hat build of Keycloak 26.2 Red Hat build of Keycloak 26.0 Maven
  • Unscored —
    CVE-2025-10043 Rejected

    Considered by the maintainers a bug scenario experienced rather than a vulnerability.

Revision history

  1. #5

    Neue Updates von HITACHI aufgenommen

  2. #4

    Neue Updates von Red Hat aufgenommen

  3. #3

    Neue Updates von Red Hat aufgenommen

  4. #2

    Neue Updates von Red Hat aufgenommen

  5. #1

    Initiale Fassung

References