Medium WID-SEC-2026-0072 1 CVE

Keycloak: Schwachstelle ermöglicht Manipulation von Dateien

Published Jan 12, 2026 · Updated Feb 26, 2026 · Revision 3 · de-DE

Vendor: Red Hat Product: Enterprise Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Dateien zu manipulieren.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

Medium 4.9

CVE-2026-0871

Org.keycloak/keycloak-services: keycloak: unauthorized modification of unmanaged user attributes by administrators

A flaw was found in Keycloak. An administrator with `manage-users` permission can bypass the "Only administrators can view" setting for unmanaged attributes, allowing them to modify these attributes. This improper access control can lead to unauthorized chang…

Red Hat Red Hat Single Sign-On 7 Red Hat JBoss Enterprise Application Platform Expansion Pack Red Hat build of Keycloak 26.4 Wolfi Maven

Feb 27, 2026

Revision history

2026-02-26 #3
Referenz(en) aufgenommen: EUVD-2026-9005
2026-02-09 #2
Neue Updates von Red Hat aufgenommen
2026-01-12 #1
Initiale Fassung

References

Red Hat Bugtracker vom 2026-01-12
https://bugzilla.redhat.com/show_bug.cgi?id=2428881
Red Hat Security Advisory RHSA-2026:2366 vom 2026-02-09
https://access.redhat.com/errata/RHSA-2026:2366