Multiple critical vulnerabilities in Keycloak (CVSS Base Score 9.1) allow a remote attacker to bypass security controls and compromise user accounts. The affected versions are all Open Source Keycloak versions prior to 26.7.2. A mitigation is available, and administrators should upgrade to Keycloak version 26.7.2 to address these issues.
[WID-SEC-2026-2915] Keycloak: Mehrere Schwachstellen CVSS Base Score 9.1 (kritisch) CVSS Temporal Score 7.9 (hoch) Remoteangriff ja Datum 18.08.2026 Stand 19.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste. Produkte 18.08.2026 Open Source Keycloak <26.7.2 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen und dadurch Benutzerkonten zu übernehmen. CVE Informationen Versionshistorie Feedback zum Advisory geben