Skip to content
OpenAdvisories
Medium WID-SEC-2025-2848 1 CVE

Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Dec 15, 2025 · Updated Apr 6, 2026 · Revision 3 · de-DE

Vendor: Red Hat Product: Enterprise Linux Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

  • Medium 6.0
    CVE-2025-14777

    Keycloak: keycloak idor in realm client creating/deleting

    A flaw was found in Keycloak. An IDOR (Broken Access Control) vulnerability exists in the admin API endpoints for authorization resource management, specifically in ResourceSetService and PermissionTicketService. The system checks authorization against the re…

    Red Hat Red Hat build of Keycloak 26.4 Red Hat build of Keycloak 26.4.11

Revision history

  1. #3

    Neue Updates von Red Hat aufgenommen

  2. #2

    Neue Updates aufgenommen

  3. #1

    Initiale Fassung

References