- What: Keycloak has a vulnerability allowing security bypass
- Impact: Remote authenticated attackers can exploit this to bypass security controls
[WID-SEC-2026-1573] Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen CVSS Base Score 4.3 (mittel) CVSS Temporal Score 4.0 (mittel) Remoteangriff ja Datum 18.05.2026 Stand 19.05.2026 Mitigation nein Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste. Produkte 18.05.2026 Open Source Keycloak Angriff Angriff Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben