#keycloak
2 artykuły
Alerty bezpieczeństwa 7.11.2026
CVE-2026-120984 i CVE-2026-117691: wykonanie kodu i przejęcie kont przez SAML w Keycloak
Dwie krytyczne podatności w Keycloak: administrator klientów może wykonać kod na serwerze przez złośliwą politykę JavaScript, a obejście podpisu SAML pozwala przejąć konta użytkowników federacyjnych...
Alerty bezpieczeństwa 18.08.2026
CVE-2026-18963: Przejęcie dowolnego konta w Keycloak przez wymuszenie resetu hasła
Luka w przepływie reset-credentials pozwala wymusić reset hasła dowolnego użytkownika bez kliknięcia w link weryfikacyjny, prowadząc do przejęcia konta...