CERTFR-2026-AVI-1195_Vulnérabilité dans KeyCloak
AVIS CERT
CERT-FR
Publié le 17 septembre 2026 à 16h26
Objet
Vulnérabilité dans KeyCloak
Référence
CERTFR-2026-AVI-1195
Risque
- Contournement de la politique de sécurité
Systèmes affectés
- Keycloak versions 26.7.x antérieures à 26.7.4
Résumé
Une vulnérabilité a été découverte dans KeyCloak. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).