wid-sec-w-2026-0977 · Published 2026-04-06 · View on BSI CERT-Bund ↗

Keycloak: Multiple Vulnerabilities

CVSS 8.1 HIGH

Risk Summary

Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Daten zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.

CVEs (6)

CVE-2026-1002 CVE-2026-3872 CVE-2026-4282 CVE-2026-4325 CVE-2026-4634 CVE-2026-4636

Affected Vendors

Open Source Red Hat

Affected Products (2)

Open Source · Keycloak <26.5.7

Open Source · Keycloak 26.5.7

Get alerted to advisories like this

OTWarden monitors CISA, BSI, Siemens, Rockwell and more — and emails you within 2 hours when your vendors are affected.

Start free trial Learn more