Low WID-SEC-2026-0124 1 CVE

Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jan 14, 2026 · Updated Jan 14, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

Low 3.7

CVE-2026-0976

Org.keycloak/keycloak-quarkus-server: keycloak: proxy bypass due to improper handling of matrix parameters in url paths

A flaw was found in Keycloak. This improper input validation vulnerability occurs because Keycloak accepts RFC-compliant matrix parameters in URL path segments, while common reverse proxy configurations may ignore or mishandle them. A remote attacker can craf…

Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack Red Hat JBoss Enterprise Application Platform 8 Red Hat Build of Keycloak Maven

Jan 15, 2026

Revision history

2026-01-14 #1
Initiale Fassung

References

Red Hat Bugtracker vom 2026-01-15
https://bugzilla.redhat.com/show_bug.cgi?id=2429869