Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.
Vulnerabilities 1
-
Medium 5.9
Keycloak-services: keycloak-services: jwt bearer authorization grant does not enforce consentrequired
A flaw was found in the JWT Bearer authorization grant implementation within the keycloak-services component of Red Hat Build of Keycloak. This component handles various OAuth2 and OpenID Connect grant types used for issuing access tokens. The issue occurs be…
Revision history
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-9f9p-c2v5-98rx vom 2026-08-25
https://github.com/advisories/GHSA-9f9p-c2v5-98rx
-
Red Hat Bugtracker 2523347 vom 2026-08-25
https://bugzilla.redhat.com/show_bug.cgi?id=2523347
-
EUVD-2026-65465 vom 2026-08-25
https://euvd.enisa.europa.eu/enisa/EUVD-2026-65465
-
### vom 2026-08-31
https://www.keycloak.org/2026/08/keycloak-2673-released
-
Red Hat Security Advisory RHSA-2026:68277 vom 2026-09-16
https://access.redhat.com/errata/RHSA-2026:68277
-
Red Hat Security Advisory RHSA-2026:68278 vom 2026-09-16
https://access.redhat.com/errata/RHSA-2026:68278