Keycloak (OIDC): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Medium 5.4
  CVE-2026-8922

  Org.keycloak/keycloak-services: keycloak: org.keycloak.protocol.oidc: security flaw in org.keycloak/keycloak-services

  A flaw was found in Keycloak. When both realm-level and client-level `notBefore` revocation policies are configured, Keycloak's OpenID Connect (OIDC) Introspection feature fails to properly honor the realm-level policy. This allows tokens that should have bee…

  Red Hat Red Hat build of Keycloak 26.6 Red Hat build of Keycloak 26.4 Red Hat build of Keycloak 26.4.13 Wolfi Maven
  May 19, 2026

Revision history

1. 2026-06-25 #5

   Neue Updates von Red Hat aufgenommen

2. 2026-06-10 #4

   Neue Updates von Red Hat aufgenommen

3. 2026-06-04 #3

   Neue Updates aufgenommen

4. 2026-05-19 #2

   Referenz(en) aufgenommen: EUVD-2026-30843

5. 2026-05-18 #1

   Initiale Fassung

References

• Red Hat Bugtracker 2479586 vom 2026-05-18
  https://bugzilla.redhat.com/show_bug.cgi?id=2479586
• NIST Vulnerability Database vom 2026-05-18
  https://nvd.nist.gov/vuln/detail/CVE-2026-8922
• Keycloak 26.6.3 release vom 2026-06-04
  https://www.keycloak.org/2026/06/keycloak-2663-released
• Red Hat Security Advisory RHSA-2026:25097 vom 2026-06-10
  https://access.redhat.com/errata/RHSA-2026:25097
• Red Hat Security Advisory RHSA-2026:25098 vom 2026-06-10
  https://access.redhat.com/errata/RHSA-2026:25098
• Red Hat Security Advisory RHSA-2026:30050 vom 2026-06-25
  https://access.redhat.com/errata/RHSA-2026:30050
• Red Hat Security Advisory RHSA-2026:30084 vom 2026-06-25
  https://access.redhat.com/errata/RHSA-2026:30084
• Red Hat Security Advisory RHSA-2026:30049 vom 2026-06-25
  https://access.redhat.com/errata/RHSA-2026:30049
• Red Hat Security Advisory RHSA-2026:30083 vom 2026-06-25
  https://access.redhat.com/errata/RHSA-2026:30083