[WID-SEC-2025-2848] Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen CVSS Base Score 6.0 (mittel) CVSS Temporal Score 5.5 (mittel) Remoteangriff ja Datum 15.12.2025 Stand UPDATE 19.03.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste. Produkte UPDATE 18.03.2026 Open Source Keycloak <26.5.6 15.12.2025 Open Source Keycloak Angriff Angriff Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben