Multiple vulnerabilities in Keycloak (CVSS Base Score 5.4) can be exploited by a remote attacker to disclose information, bypass security controls, manipulate data, or gain elevated privileges. The article does not specify the affected version ranges, a fixed version, or a workaround for these issues.
[WID-SEC-2026-2198] Keycloak: Mehrere Schwachstellen CVSS Base Score 5.4 (mittel) CVSS Temporal Score 5.0 (mittel) Remoteangriff ja Datum 05.07.2026 Stand 06.07.2026 Mitigation nein Betroffene Systeme Betriebssystem UNIX Produktbeschreibung Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste. Produkte 05.07.2026 Open Source Keycloak Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder erweiterte Berechtigungen zu erlangen. CVE Informationen Versionshistorie Feedback zum Advisory geben