keycloak-ldap-federation

1 vulnérabilité publiée cite ce produit.

Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.

CVEVersions vulnérablesTitreSévéritéPubliéeEPSSExploitation
CVE-2025-0604< 26.0.10 ; < 26.1.3Keycloak-ldap-federation: authentication bypass due to missing ldap bind after password reset in keycloakMEDIUM 5.40.7 %