SecurityFan-Score 45 · Tier B
[NEU] [UNGEPATCHT] [mittel] Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Das Wichtigste
- Das BSI warnt in seinem WID vor einer Schwachstelle in Keycloak, die bisher ungepatcht ist.
- Ein entfernter, anonymer Angreifer kann die Lücke ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
- Dabei können zudem Informationen offengelegt werden; das BSI stuft die Warnung als mittel ein.
Warum es wichtig ist
Betreiber von Keycloak-Instanzen, die aus dem Netz erreichbar sind, sollten ihre Systeme prüfen, da für die Schwachstelle derzeit noch kein Patch verfügbar ist.
Wen es betrifft
- Betreiber von Keycloak-Instanzen
Was zu tun ist
- Auf den Herstellerpatch achten und Keycloak nach Veröffentlichung zeitnah aktualisieren
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.
Zeitleiste
BSI veröffentlicht Warnung zur ungepatchten Keycloak-Schwachstelle (WID-SEC-2026-4446)
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [UNGEPATCHT] [mittel] Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen