Medium WID-SEC-2026-0768 1 CVE

Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

Published Mar 17, 2026 · Updated Mar 17, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

Medium 5.8

CVE-2026-4366

Keycloak-services: blind server-side request forgery (ssrf) via http redirect handling in keycloak

A flaw was identified in Keycloak, an identity and access management solution, where it improperly follows HTTP redirects when processing certain client configuration requests. This behavior allows an attacker to trick the server into making unintended reques…

Red Hat Red Hat Single Sign-On 7 Red Hat JBoss Enterprise Application Platform Expansion Pack Red Hat build of Keycloak 26.4

Mar 18, 2026

Revision history

2026-03-17 #1
Initiale Fassung

References

Red Hat Bugtracker vom 2026-03-17
https://bugzilla.redhat.com/show_bug.cgi?id=2448543
RedHat Customer Portal vom 2026-03-17
https://access.redhat.com/security/cve/cve-2026-4366
NIST Vulnerability Database vom 2026-03-17
https://nvd.nist.gov/vuln/detail/CVE-2026-4366