Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen.
Product
Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.
Vulnerabilities 1
-
Low 3.7
Keycloak: org.keycloak.protocol.oidc.grants.ciba: keycloak: information disclosure via cors header injection due to unvalidated jwt azp claim
A flaw was found in Keycloak. A remote attacker can exploit a Cross-Origin Resource Sharing (CORS) header injection vulnerability in Keycloak's User-Managed Access (UMA) token endpoint. This flaw occurs because the `azp` claim from a client-supplied JSON Web …
Revision history
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-5v8v-xvjv-57x7 vom 2026-04-06
https://github.com/advisories/GHSA-5v8v-xvjv-57x7
-
Red Hat Bugtracker #2455324 vom 2026-04-06
https://bugzilla.redhat.com/show_bug.cgi?id=2455324
-
Keycloak 26.6.3 release vom 2026-06-04
https://www.keycloak.org/2026/06/keycloak-2663-released
-
Red Hat Security Advisory RHSA-2026:25097 vom 2026-06-10
https://access.redhat.com/errata/RHSA-2026:25097
-
Red Hat Security Advisory RHSA-2026:25098 vom 2026-06-10
https://access.redhat.com/errata/RHSA-2026:25098
-
Red Hat Security Advisory RHSA-2026:30050 vom 2026-06-25
https://access.redhat.com/errata/RHSA-2026:30050
-
Red Hat Security Advisory RHSA-2026:30084 vom 2026-06-25
https://access.redhat.com/errata/RHSA-2026:30084
-
Red Hat Security Advisory RHSA-2026:30083 vom 2026-06-25
https://access.redhat.com/errata/RHSA-2026:30083
-
Red Hat Security Advisory RHSA-2026:30049 vom 2026-06-25
https://access.redhat.com/errata/RHSA-2026:30049