Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.
Product
Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.
Vulnerabilities 1
-
Medium 5.5
Org.keycloak.storage.ldap: keycloak: deserialization of untrusted data in ldap user federation
A flaw was found in the Keycloak LDAP User Federation provider. This vulnerability allows an authenticated realm administrator to trigger deserialization of untrusted Java objects via a malicious LDAP server configuration.
Revision history
-
#3
Neue Updates aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker vom 2025-11-19
https://bugzilla.redhat.com/show_bug.cgi?id=2416038
-
Red Hat Security Advisory RHSA-2025:22088 vom 2025-11-25
https://access.redhat.com/errata/RHSA-2025:22088
-
Red Hat Security Advisory RHSA-2025:22089 vom 2025-11-25
https://access.redhat.com/errata/RHSA-2025:22089
-
Red Hat Security Advisory RHSA-2025:22091 vom 2025-11-25
https://access.redhat.com/errata/RHSA-2025:22091
-
Red Hat Security Advisory RHSA-2025:22090 vom 2025-11-25
https://access.redhat.com/errata/RHSA-2025:22090
-
Keycloak 26.4.6 release
https://www.keycloak.org/2025/11/keycloak-2646-released