Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.
Vulnerabilities 1
-
Medium 5.4
Org.keycloak.keycloak-services: improper access control on keycloak server when the account account api feature is disabled
When Keycloak is started with `--features-disabled=account,account-api`, the Account REST API is only partially disabled. Five endpoints under the versioned path `/account/v1alpha1` remain fully functional — including both read and write operations — because …
Revision history
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-hm32-hfmw-rhvg vom 2026-05-03
https://github.com/advisories/GHSA-hm32-hfmw-rhvg
-
Red Hat Bugtracker 2464126 vom 2026-05-03
https://bugzilla.redhat.com/show_bug.cgi?id=2464126
-
Keycloak 26.6.3 release vom 2026-06-04
https://www.keycloak.org/2026/06/keycloak-2663-released
-
Red Hat Security Advisory RHSA-2026:25098 vom 2026-06-10
https://access.redhat.com/errata/RHSA-2026:25098
-
Red Hat Security Advisory RHSA-2026:25097 vom 2026-06-10
https://access.redhat.com/errata/RHSA-2026:25097
-
Red Hat Security Advisory RHSA-2026:30050 vom 2026-06-25
https://access.redhat.com/errata/RHSA-2026:30050
-
Red Hat Security Advisory RHSA-2026:30084 vom 2026-06-25
https://access.redhat.com/errata/RHSA-2026:30084
-
Red Hat Security Advisory RHSA-2026:30083 vom 2026-06-25
https://access.redhat.com/errata/RHSA-2026:30083
-
Red Hat Security Advisory RHSA-2026:30049 vom 2026-06-25
https://access.redhat.com/errata/RHSA-2026:30049