Low WID-SEC-2026-0271 1 CVE

Keycloak (Admin API): Schwachstelle ermöglicht Offenlegung von Informationen

Published Feb 1, 2026 · Updated Feb 9, 2026 · Revision 3 · de-DE

Vendor: Red Hat Product: Enterprise Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

Low 2.7

CVE-2025-13881

Org.keycloak.services.resources.admin: keycloak: limited administrator can retrieve sensitive user attributes via admin api

A flaw was found in Keycloak Admin API. This vulnerability allows an administrator with limited privileges to retrieve sensitive custom attributes via the /unmanagedAttributes endpoint, bypassing User Profile visibility settings.

Red Hat Red Hat build of Keycloak 26.4 Red Hat build of Keycloak 26.4.9 org.keycloak:keycloak-services Wolfi Maven

Feb 2, 2026

Revision history

2026-02-09 #3
Neue Updates von Red Hat aufgenommen
2026-02-02 #2
Referenz(en) aufgenommen: EUVD-2025-206603
2026-02-01 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-02-01
https://github.com/advisories/GHSA-g78x-7vwx-9f58
Red Hat Bugzilla vom 2026-02-01
https://bugzilla.redhat.com/show_bug.cgi?id=2418330
Red Hat Security Advisory RHSA-2026:2366 vom 2026-02-09
https://access.redhat.com/errata/RHSA-2026:2366