De quoi il s’agit

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste. Ein Angreifer kann mehrere Schwachstellen in Red Hat Build of Keycloak ausnutzen, um die Authentifizierung zu umgehen, erweiterte Berechtigungen zu erlangen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen, beliebigen Code auszuführen oder Daten zu manipulieren.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• die Authentifizierung zu umgehen
• erweiterte Berechtigungen zu erlangen
• vertrauliche Informationen offenzulegen
• einen Denial-of-Service-Zustand zu verursachen
• beliebigen Code auszuführen oder Daten zu manipulieren

Suis-je concerné ?

Concernés selon le BSI :

• Oracle Linux
• Red Hat Enterprise Linux Keycloak <26.2.13
• Red Hat Enterprise Linux Keycloak Operator <26.2.13
• Dell ECS 3.8.1.0-3.8.1.7

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Red Hat Enterprise Linux Keycloak 26.2.13
• Red Hat Enterprise Linux Keycloak Operator 26.2.13

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.