Skip to content
OpenAdvisories
Medium WID-SEC-2026-4446 1 CVE

Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Nov 9, 2026 · Updated Nov 9, 2026 · de

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

  • Medium 6.8
    CVE-2026-125652

    Keycloak-services: keycloak-services: client-level mandatory pkce bypass via login-actions entry point

    A flaw was found in the keycloak-services component of Keycloak, which provides the core authentication and authorization logic for the identity provider. The issue occurs when a user initiates a login after visiting the password reset page, causing the syste…

    Red Hat Red Hat Single Sign-On 7 Red Hat Build of Keycloak

Revision history

  1. #1

    Initiale Fassung

References