Skip to content
OpenAdvisories
Medium WID-SEC-2025-2401 1 CVE

Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Oct 23, 2025 · Updated Nov 13, 2025 · Revision 2 · de-DE

Vendor: Red Hat Product: Enterprise Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

  • Medium 5.4
    CVE-2025-12110

    Keycloak: org.keycloak:keycloak-services: user can refresh offline session even after client's offline_access scope was removed

    A flaw was found in Keycloak. An offline session continues to be valid when the offline_access scope is removed from the client. The refresh token is accepted and you can continue to request new tokens for the session. As it can lead to a situation where an a…

    Red Hat Keycloak Red Hat build of Keycloak 26.4 Red Hat build of Keycloak 26.2 Maven

Revision history

  1. #2

    Neue Updates von Red Hat aufgenommen

  2. #1

    Initiale Fassung

References