[UPDATE] [mittel] Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Das CERT-Bund WID hat eine mittlere Schwachstelle in Keycloak identifiziert. Ein authentifizierter Angreifer kann potenziell Sicherheitsvorkehrungen umgehen. Für deutsche KMU ist dies praktisch relevant, da Keycloak als Open-Source-Software für Identitätsmanagement und Single Sign-On (SSO) häufig eingesetzt wird. Was ist passiert? Eine Schwachstelle in Keycloak ermöglicht es einem Angreifer, Sicherheitsvorkehrungen zu umgehen. Wer könnte betroffen sein? Unternehmen, die Keycloak als Teil ihrer IT-Infrastruktur nutzen – insbesondere solche, die SSO und Identitätsmanagement implementiert haben. Was sollte ein Unternehmen prüfen? KMUs sollten ihre Keycloak-Installation auf Versionen überprüfen, für die keine Sicherheitsupdates verfügbar sind. Zudem ist es ratsam, die aktuellste Version von Keycloak zu evaluieren und gegebenenfalls zu installieren. Eine Überprüfung der Konfiguration und Zugriffsberechtigungen ist ebenfalls empfehlenswert, um das Risiko einer Ausnutzung zu minimieren.