Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.
Vulnerabilities 1
-
Low 3.8
Org.keycloak/keycloak-services: keycloak: missing check on disabled client for docker registry protocol
A flaw was identified in the Docker v2 authentication endpoint of Keycloak, where tokens continue to be issued even after a Docker registry client has been administratively disabled. This means that turning the client “Enabled” setting to OFF does not fully p…
Revision history
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker vom 2026-02-18
https://bugzilla.redhat.com/show_bug.cgi?id=2440895
-
RedHat Customer Portal vom 2026-02-18
https://access.redhat.com/security/cve/cve-2026-2733
-
Red Hat Security Advisory RHSA-2026:3947 vom 2026-03-05
https://access.redhat.com/errata/RHSA-2026:3947
-
Red Hat Security Advisory RHSA-2026:3948 vom 2026-03-05
https://access.redhat.com/errata/RHSA-2026:3948