CVE-2026-15571: Multiples vulnérabilités dans Keycloak (25 août 2026)

Hodnocení závažnosti

7.3 CVSS 3.1 redhat

útok odkudkoli z internetu bez přípravy stačí běžný účet nutný zásah uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

25. 8. 2026 · zachyceno 15:00

SPOJENO PŘES CVE Multiples vulnérabilités dans Keycloak (25 août 2026)

De multiples vulnérabilités ont été découvertes dans Keycloak. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur. Le CERT-FR a connaissance d'une preuve de concept publique pour la vulnérabilité...

EPSS 0.03 CVSS 9.1 CVE-2026-14613 CVE-2026-15571 CVE-2026-15945 CVE-2026-17048 CVE-2026-18963 CVE-2026-45292 CVE-2026-59888 CVE-2026-59889 Keycloak FR FI

25. 8. 2026 · zachyceno 15:00 · CERT-FR – avis · Multiples vulnérabilités dans Keycloak (25 août 2026) 20. 8. 2026 · zachyceno 04:00 · NCSC-FI · Keycloak release 26.7.2 contains fixes for several vulnerabilities