Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Medium 4.3
  CVE-2026-8830

  Keycloak: org.keycloak/keycloak-services: keycloak: policy bypass during webauthn credential registration via client-side javascript manipulation

  A flaw was found in Keycloak. An authenticated user can bypass configured WebAuthn policies during credential registration by manipulating client-side JavaScript. This occurs because the server-side processAction() fails to validate that the newly created cre…

  Red Hat Red Hat build of Keycloak 26.6 Red Hat build of Keycloak 26.4 Red Hat build of Keycloak 26.4.13 Wolfi Maven
  May 19, 2026

Revision history

1. 2026-10-13 #5

   Neue Updates von IBM aufgenommen

2. 2026-06-25 #4

   Neue Updates von Red Hat aufgenommen

3. 2026-06-10 #3

   Neue Updates von Red Hat aufgenommen

4. 2026-06-04 #2

   Neue Updates aufgenommen

5. 2026-05-18 #1

   Initiale Fassung

References

• Red Hat Bugtracker 2479565 vom 2026-05-18
  https://bugzilla.redhat.com/show_bug.cgi?id=2479565
• RedHat Customer Portal vom 2026-05-18
  https://access.redhat.com/security/cve/cve-2026-8830
• Keycloak 26.6.3 release vom 2026-06-04
  https://www.keycloak.org/2026/06/keycloak-2663-released
• Red Hat Security Advisory RHSA-2026:25098 vom 2026-06-10
  https://access.redhat.com/errata/RHSA-2026:25098
• Red Hat Security Advisory RHSA-2026:25097 vom 2026-06-10
  https://access.redhat.com/errata/RHSA-2026:25097
• Red Hat Security Advisory RHSA-2026:30050 vom 2026-06-25
  https://access.redhat.com/errata/RHSA-2026:30050
• Red Hat Security Advisory RHSA-2026:30084 vom 2026-06-25
  https://access.redhat.com/errata/RHSA-2026:30084
• Red Hat Security Advisory RHSA-2026:30083 vom 2026-06-25
  https://access.redhat.com/errata/RHSA-2026:30083
• Red Hat Security Advisory RHSA-2026:30049 vom 2026-06-25
  https://access.redhat.com/errata/RHSA-2026:30049
• IBM Security Bulletin 7292374 vom 2026-10-14
  https://www.ibm.com/support/pages/node/7292374