# [NEU] [UNGEPATCHT] [mittel] Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Quelle: [BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4446) · 2026-11-10 · Sicherheit
Seite: https://themorning.dev/de/story/neu-ungepatcht-mittel-keycloak-schwachstelle-ermoeglicht-umgehen-von-sicherheits-ff8765c034975d04
Art: Security · Tragweite: mittel

## Das Wichtigste

- Das BSI warnt in seinem WID vor einer Schwachstelle in Keycloak, die bisher ungepatcht ist.
- Ein entfernter, anonymer Angreifer kann die Lücke ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
- Dabei können zudem Informationen offengelegt werden; das BSI stuft die Warnung als mittel ein.

## Warum es wichtig ist

Betreiber von Keycloak-Instanzen, die aus dem Netz erreichbar sind, sollten ihre Systeme prüfen, da für die Schwachstelle derzeit noch kein Patch verfügbar ist.

## Was zu tun ist

- Auf den Herstellerpatch achten und Keycloak nach Veröffentlichung zeitnah aktualisieren

## Zeitleiste

- 2026-11-10: BSI veröffentlicht Warnung zur ungepatchten Keycloak-Schwachstelle (WID-SEC-2026-4446)

## Berichte

- [[NEU] [UNGEPATCHT] [mittel] Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4446) — BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories), 2026-11-10

Tags: sicherheit, keycloak, schwachstelle, bsi, authentifizierung

---

Briefing von einer KI (claude-haiku-5-5) erstellt, aus den unter „Berichte“ genannten Artikeln. Die Überschriften gehören ihren Verlagen. The Morning Dev – https://themorning.dev/de