Skip to content
OpenAdvisories
Medium WID-SEC-2026-3577 2 CVEs

Keycloak: Schwachstelle ermöglicht Erlangen von Administratorrechten

Published Sep 24, 2026 · Updated Nov 8, 2026 · Revision 5 · de

Vendor: Red Hat Product: Enterprise Linux Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Administratorrechte zu erlangen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 2

  • Medium 6.6
    CVE-2026-96448

    Keycloak-services: keycloak-services: fgap v2 composite-blind role mapping allows privilege escalation

    A flaw was found in the Fine-Grained Admin Permissions (FGAP v2) feature of Keycloak, an identity and access management solution. The issue occurs when the system checks if a delegated administrator has permission to assign a specific role to a user. Because …

    Red Hat Red Hat Single Sign-On 7 Red Hat build of Keycloak 26.6.8
  • Medium 6.5
    CVE-2026-107121

    Keycloak-services: keycloak-services: smtp starttls plaintext credential and message downgrade

    A flaw was found in the SMTP email configuration handling of the keycloak-services component. When the STARTTLS option is enabled, Keycloak fails to strictly enforce an encrypted connection, allowing it to fall back to unencrypted communication if the encrypt…

    Red Hat Red Hat Single Sign-On 7 Red Hat build of Keycloak 26.6 Red Hat build of Keycloak 26.6.8

Revision history

  1. #5

    Neue Updates von Red Hat aufgenommen

  2. #4

    Neue Updates aufgenommen

  3. #3

    Referenzen bereinigt

  4. #2

    Referenz(en) aufgenommen: CVE-2026-107121

  5. #1

    Initiale Fassung

References