[WID-SEC-2025-2606] Keycloak: Mehrere Schwachstellen CVSS Base Score 6.8 (mittel) CVSS Temporal Score 5.9 (mittel) Remoteangriff ja Datum 13.11.2025 Stand UPDATE 27.02.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste. Produkte 13.11.2025 Open Source Keycloak Red Hat Build <26.4 Open Source Keycloak Red Hat Build <26.4.4 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um beliebigen Programmcode auszuführen, und um Sicherheitsvorkehrungen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben