Book a meeting

› 14:55:00 CERT.PL CVE-2026-16599 GNU wget software · › 13:41:12 NCSC-NL CVE-2026-19478 Kwetsbaarheden verholpen in GitLab door GitLab Inc · › 13:39:25 NCSC-NL CVE-2026-18963 Kwetsbaarheden verholpen in Keycloak · › 12:01:06 BSI CVE-2026-68455 Linux Kernel: Mehrere Schwachstellen · › 12:01:05 BSI CVE-2026-52490 libTIFF: Mehrere Schwachstellen · › 11:56:06 BSI CVE-2026-54623 Django: Mehrere Schwachstellen · › 11:56:06 BSI CVE-2026-12975 Red Hat Enterprise Linux (Apicurio Registry): Mehrere Schwachstellen · › 11:56:06 BSI — Contao: Mehrere Schwachstellen · › 11:56:05 BSI CVE-2026-52912 Linux Kernel: Mehrere Schwachstellen · › 11:51:05 BSI CVE-2026-14662 PostgreSQL: Mehrere Schwachstellen · › 11:51:05 BSI CVE-2026-59564 ZScaler Client Connector: Mehrere Schwachstellen · › 11:16:06 BSI CVE-2026-17548 Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen ·

← Back to console

High NCSC · Netherlands CVE-2026-18963

Kwetsbaarheden verholpen in Keycloak

Published 25 August 2026 at 13:39

Description

Red Hat heeft meerdere kwetsbaarheden verholpen in Keycloak. De kwetsbaarheid met CVE-2026-18963 kan een ongeauthenticeerde externe aanvaller in staat stellen om elke gebruikersaccount over te nemen door een wachtwoordreset af te dwingen. Door deze kwetsbaarheid valt het e-mailverificatieproces bij wachtwoordreset te omzeilen en wachtwoorden van gebruikers te wijzigen. In Keycloak zijn daarnaast kwetsbaarheden aanwezig in de Fine-Grained Admin Permissions (FGAP) v2, waardoor bepaalde beheerders met beperkte permissies metadata van verborgen groepen kunnen inzien en details van ongeautoriseerde oudergroepen kunnen blootstellen. Verder kunnen geauthenticeerde aanvallers via een legacy client-initiated account-linking endpoint CSRF-bescherming omzeilen en accounts overnemen. Ook kunnen gedele