Keycloak: Organisationsbeschränkung bei Microsoft-Login umgehbar

Beschreibung

Keycloak bietet die Möglichkeit, sich über Microsoft-Konten anzumelden und den Zugriff dabei auf eine bestimmte Organisation (Tenant) zu beschränken. Laut NVD wurde eine Schwachstelle entdeckt, bei der diese Zugriffsbeschränkung unter bestimmten Bedingungen ignoriert wird. Betroffen ist die Identity-and-Access-Management-Lösung von Red Hat / CNCF. CVSS-Basiswert: 6.8 (Mittel).

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Keycloak

• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Red Hat Polkit – Incorrect Authorization (Privilege Escalation) KEV CVE-2021-3560
• Red Hat JBoss – Authentication Bypass Vulnerability KEV CVE-2010-0738
• Red Hat JBoss – Information Disclosure KEV CVE-2010-1428
• Red Hat Polkit Out-of-Bounds Read/Write (PwnKit) KEV CVE-2021-4034
• Red Hat JBoss Seam 2 – Remote Code Execution KEV CVE-2010-1871