Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Administratorrechte zu erlangen.
Product
Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.
Vulnerabilities 1
-
High 7.2CVE-2026-11577 Rejected
The reported behavior does not constitute a privilege escalation. Exploitation requires the attacker to already possess…
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-06-08
https://github.com/advisories/GHSA-P5Q4-94MG-325P
-
EU Vulnerability Database vom 2026-06-08
https://euvd.enisa.europa.eu/enisa/EUVD-2026-35058