Skip to content
OpenAdvisories
Low WID-SEC-2025-2429 1 CVE

Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 27, 2025 · Updated Nov 13, 2025 · Revision 2 · de-DE

Vendor: Red Hat Product: Enterprise Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

  • Low 3.7
    CVE-2025-10939

    Org.keycloak/keycloak-quarkus-server: unable to restrict access to the admin console

    A flaw was found in Keycloak. The Keycloak guides recommend to not expose /admin path to the outside in case the installation is using a proxy. The issue occurs at least via ha-proxy, as it can be tricked to using relative/non-normalized paths to access the /…

    Red Hat Keycloak Red Hat build of Keycloak 26.4 Keycloak Maven

Revision history

  1. #2

    Neue Updates von Red Hat aufgenommen

  2. #1

    Initiale Fassung

References