Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• Low 3.1
  CVE-2026-4874

  Org.keycloak.protocol.oidc.grants: org.keycloak.services.managers: keycloak: server-side request forgery via oidc token endpoint manipulation

  A flaw was found in Keycloak. An authenticated attacker can perform Server-Side Request Forgery (SSRF) by manipulating the `client_session_host` parameter during refresh token requests. This occurs when a Keycloak client is configured to use the `backchannel.…

  Red Hat Red Hat Single Sign-On 7 Red Hat JBoss Enterprise Application Platform Expansion Pack Red Hat build of Keycloak 26.6 Wolfi Maven
  Mar 26, 2026

Revision history

1. 2026-06-25 #5

   Neue Updates von Red Hat aufgenommen

2. 2026-06-10 #4

   Neue Updates von Red Hat aufgenommen

3. 2026-06-04 #3

   Neue Updates aufgenommen

4. 2026-03-26 #2

   Referenz(en) aufgenommen: EUVD-2026-16142

5. 2026-03-25 #1

   Initiale Fassung

References

• CVE Record vom 2026-03-25
  https://www.cve.org/CVERecord?id=CVE-2026-4874
• Red Hat Bugtracker vom 2026-03-25
  https://bugzilla.redhat.com/show_bug.cgi?id=2451611
• RedHat Customer Portal vom 2026-03-25
  https://access.redhat.com/security/cve/cve-2026-4874
• Keycloak 26.6.3 release vom 2026-06-04
  https://www.keycloak.org/2026/06/keycloak-2663-released
• Red Hat Security Advisory RHSA-2026:25097 vom 2026-06-10
  https://access.redhat.com/errata/RHSA-2026:25097
• Red Hat Security Advisory RHSA-2026:25098 vom 2026-06-10
  https://access.redhat.com/errata/RHSA-2026:25098
• Red Hat Security Advisory RHSA-2026:30049 vom 2026-06-25
  https://access.redhat.com/errata/RHSA-2026:30049
• Red Hat Security Advisory RHSA-2026:30084 vom 2026-06-25
  https://access.redhat.com/errata/RHSA-2026:30084
• Red Hat Security Advisory RHSA-2026:30083 vom 2026-06-25
  https://access.redhat.com/errata/RHSA-2026:30083
• Red Hat Security Advisory RHSA-2026:30050 vom 2026-06-25
  https://access.redhat.com/errata/RHSA-2026:30050