[WID-SEC-2026-0152] Keycloak (OIDC Dynamic Client Registration): Schwachstelle ermöglicht Manipulation von Dateien CVSS Base Score 6.5 (mittel) CVSS Temporal Score 6.0 (mittel) Remoteangriff ja Datum 19.01.2026 Stand UPDATE 19.03.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste. Produkte UPDATE 18.03.2026 Open Source Keycloak <26.5.6 19.01.2026 Open Source Keycloak OIDC Dynamic Client Registration Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben