- What: Vulnerability in Keycloak allows bypassing security measures
- Impact: Authenticated attackers can circumvent security controls
[WID-SEC-2026-1330] Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen CVSS Base Score 5.4 (mittel) CVSS Temporal Score 5.0 (mittel) Remoteangriff ja Datum 03.05.2026 Stand 04.05.2026 Mitigation nein Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste. Produkte 03.05.2026 Open Source Keycloak Angriff Angriff Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben