Low WID-SEC-2026-0560 1 CVE

Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 1, 2026 · Updated Apr 6, 2026 · Revision 3 · de-DE

Vendor: Red Hat Product: Enterprise Linux Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

Medium 4.2

CVE-2026-3429

Org.keycloak.services.resources.account: improper access control leading to mfa deletion and account takeover in keycloak account rest api

A flaw was identified in the Account REST API of Keycloak that allows a user authenticated at a lower security level to perform sensitive actions intended only for higher-assurance sessions. Specifically, an attacker who has already obtained a victim’s passwo…

Red Hat Red Hat Single Sign-On 7 Red Hat JBoss Enterprise Application Platform Expansion Pack Red Hat build of Keycloak 26.4 Wolfi Maven

Mar 11, 2026

Revision history

2026-04-06 #3
Neue Updates aufgenommen
2026-03-11 #2
Referenz(en) aufgenommen: EUVD-2026-11247
2026-03-01 #1
Initiale Fassung

References

Red Hat Bugtracker #2443771 vom 2026-03-01
https://bugzilla.redhat.com/show_bug.cgi?id=2443771
Keycloak 26.5.7 release notes vom 2026-04-02
https://www.keycloak.org/2026/04/keycloak-2657-released
Red Hat Security Advisory RHSA-2026:6478 vom 2026-04-02
https://access.redhat.com/errata/RHSA-2026:6478
Red Hat Security Advisory RHSA-2026:6477 vom 2026-04-02
https://access.redhat.com/errata/RHSA-2026:6477