CVE-2026-112208: Vulnerabilities in Red Hat Build of Keycloak

Hodnocení závažnosti

8.1 CVSS 3.1 redhat

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

6. 11. 2026 · zachyceno 04:00

Vulnerabilities in Red Hat Build of Keycloak

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 8.1, CVEs: CVE-2026-103112, CVE-2026-107123, CVE-2026-107602, CVE-2026-110931, CVE-2026-110932, CVE-2026-112208, CVE-2026-114232, Summary: CVE-2026-103112 (CVSS: 7.5): A flaw was found in the authentication session handling of the keycloak-services component in Keycloak. The issue occurs because the system fails to verify if an authenticator is valid for the current authentication flow when switching…

EPSS 0.01 CVSS 8.1 CVE-2026-103112 CVE-2026-107123 CVE-2026-107602 CVE-2026-110931 CVE-2026-110932 CVE-2026-112208 CVE-2026-114232 Red Hat Keycloak FI

tg: zranitelnost tp: DDoS tp: identita

6. 11. 2026 · zachyceno 04:00 · NCSC-FI · Vulnerabilities in Red Hat Build of Keycloak