wid-sec-w-2026-1708 · Published 2026-06-10 · View on BSI CERT-Bund ↗

Keycloak: Multiple Vulnerabilities

CVSS N/A NONE

Risk Summary

Ein Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial of Service Angriff durchzuführen.

CVEs (12)

CVE-2026-9689 CVE-2026-9704 CVE-2026-9791 CVE-2026-9792 CVE-2026-9793 CVE-2026-9794 CVE-2026-9795 CVE-2026-9796 CVE-2026-9798 CVE-2026-9801 CVE-2026-9802 CVE-2026-9803

Affected Vendors

Open Source Red Hat

Affected Products (2)

Open Source · Keycloak <26.6.3

Open Source · Keycloak 26.6.3

Get alerted to advisories like this

OTWarden monitors CISA, BSI, Siemens, Rockwell and more — and emails you within 2 hours when your vendors are affected.

Start free trial Learn more