Medium WID-SEC-2026-1894 1 CVE

Keycloak (admin-ui-ext): Schwachstelle ermöglicht Manipulation von Dateien

Published Jun 11, 2026 · Updated Aug 5, 2026 · Revision 3 · de-DE

Vendor: Red Hat Product: Enterprise Linux Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Dateien zu manipulieren.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

Medium 4.9

CVE-2026-11986

Keycloak-rest-admin-ui-ext: authorization bypass vulnerability in the admin-ui-ext bulk role-mapping-delete endpoints of keycloak

A flaw was found in the admin-ui-ext component of Keycloak, which provides extended administrative user interface capabilities. The issue occurs because certain bulk role-removal endpoints fail to perform granular permission checks when deleting role mappings…

Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack Red Hat build of Keycloak 26.6 Red Hat build of Keycloak 26.6.5 Wolfi Maven

Jun 11, 2026

Revision history

2026-08-05 #3
Neue Updates von Red Hat aufgenommen
2026-07-08 #2
Neue Updates aufgenommen
2026-06-11 #1
Initiale Fassung

References

Red Hat Bugtracker 2487906 vom 2026-06-11
https://bugzilla.redhat.com/show_bug.cgi?id=2487906
Keycloak 26.7.0 release vom 2026-07-09
https://www.keycloak.org/2026/07/keycloak-2670-released
Red Hat Security Advisory RHSA-2026:50848 vom 2026-08-05
https://access.redhat.com/errata/RHSA-2026:50848
Red Hat Security Advisory RHSA-2026:50849 vom 2026-08-05
https://access.redhat.com/errata/RHSA-2026:50849