Red Hat Red Hat build of Keycloak 26.6.6
5 vulnérabilités publiées citent ce produit.
Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.
| CVE | Versions vulnérables | Titre | Sévérité | Publiée | EPSS | Exploitation |
|---|---|---|---|---|---|---|
| CVE-2026-15571 | | Keycloak-services: keycloak-services: predictable account-linking hash enables account takeover via malicious oidc client | HIGH 7.3 | 0.4 % | ||
| CVE-2026-18963 | | Keycloak-services: keycloak-services: unauthenticated account takeover via reset-credentials flow bypass | CRITICAL 9.1 | 4.7 % | ||
| CVE-2026-17048 | | Keycloak-services: keycloak-services: vault-resolved rotated client secrets leaked via admin rest api | MEDIUM 5.5 | 0.4 % | ||
| CVE-2026-14613 | | Keycloak-services: keycloak-services: keycloak: fgap v2 role groups endpoint discloses hidden group metadata without group view permission | MEDIUM 4.9 | 0.4 % | ||
| CVE-2026-9796 | | Keycloak: keycloak: privilege escalation via time-of-check to time-of-use (toctou) vulnerability | MEDIUM 6.5 | 0.2 % |