Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.
Vulnerabilities 1
-
Low 3.7
Keycloak-services: keycloak-services: oidc backchannel logout accepts unsigned forged logout tokens
A flaw was found in the backchannel logout endpoint of the keycloak-services component, which is part of the Red Hat Build of Keycloak. This component handles authentication and session management for applications. The issue occurs when an OIDC identity provi…
Revision history
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
RedHat Bugzilla vom 2026-08-03
https://bugzilla.redhat.com/show_bug.cgi?id=2509755
-
RedHAt Advisory vom 2026-08-03
https://access.redhat.com/security/cve/cve-2026-18569
-
CVE Record vom 2026-08-03
https://www.cve.org/CVERecord?id=CVE-2026-18569
-
Red Hat Security Advisory RHSA-2026:95761 vom 2026-11-06
https://access.redhat.com/errata/RHSA-2026:95761
-
Red Hat Security Advisory RHSA-2026:95762 vom 2026-11-06
https://access.redhat.com/errata/RHSA-2026:95762