Low WID-SEC-2026-0288 1 CVE

Keycloakb (CIBA): Schwachstelle ermöglicht Manipulation von Dateien

Published Feb 2, 2026 · Updated Feb 2, 2026 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Server-Side Request Forgery (SSRF) durchzuführen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

Low 2.7

CVE-2026-1518 Rejected

Keycloak Server-Side Request Forgery (SSRF) vulnerability

DO NOT USE THIS CANDIDATE NUMBER. After further review by the Keycloak project and Red Hat, the reported SSRF via client registration/backchannel notification URIs was determined not to constitute a security vulnerability. The reported behavior is expected ad…

org.keycloak:keycloak-parent Maven

Feb 2, 2026

Revision history

2026-02-02 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-02-02
https://github.com/advisories/GHSA-fwhw-chw4-gh37