Skip to content
OpenAdvisories
Medium WID-SEC-2026-3371 1 CVE

Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Sep 15, 2026 · Updated Nov 8, 2026 · Revision 3 · de

Vendor: Red Hat Product: Enterprise Linux Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

  • Medium 6.4
    CVE-2026-92358

    Keycloak-services: keycloak-services: residual cross-browser account-link proof allows silent re-linking

    A flaw was found in the first broker login flow of Keycloak. When a user confirms an account-linking request from a different browser, a temporary proof is created to validate the link. However, this proof is not properly cleared after the link is established…

    Red Hat Red Hat Single Sign-On 7 Red Hat build of Keycloak 26.6.8

Revision history

  1. #3

    Neue Updates von Red Hat aufgenommen

  2. #2

    Neue Updates aufgenommen

  3. #1

    Initiale Fassung

References