Skip to content
OpenAdvisories
High WID-SEC-2026-4386 1 CVE

Keycloak: Schwachstelle ermöglicht Codeausführung

Published Nov 8, 2026 · Updated Nov 8, 2026 · de

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehungen zu umgehen, beliebigen Programmcode auszuführen, Informationen auszulesen, Dateien zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

  • Critical 9.1
    CVE-2026-120984

    Keycloak-services: keycloak-services: manage-clients to arbitrary code execution through inline javascript policy import

    A flaw was found in the Keycloak server's client management component. When a client is created or imported with authorization services enabled, the system fails to properly clear an internal session attribute used during the setup process. This allows an aut…

    Red Hat Red Hat Single Sign-On 7 Red Hat Build of Keycloak

Revision history

  1. #1

    Initiale Fassung

References