Skip to content
OpenAdvisories
Medium WID-SEC-2026-3569 1 CVE

Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Sep 24, 2026 · Updated Nov 8, 2026 · Revision 3 · de

Vendor: Red Hat Product: Enterprise Linux Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

  • Medium 6.8
    CVE-2026-97846

    Keycloak-services: keycloak-services: standard token exchange v2 bypasses mtls holder-of-key binding

    Keycloak provides a feature called mTLS holder-of-key binding which ensures that a token can only be used by the client that originally requested it by binding it to their digital certificate. A flaw was discovered where the new Standard Token Exchange V2 fea…

    Red Hat Red Hat Single Sign-On 7 Red Hat build of Keycloak 26.6.8

Revision history

  1. #3

    Neue Updates von Red Hat aufgenommen

  2. #2

    Neue Updates von Red Hat aufgenommen

  3. #1

    Initiale Fassung

References