Authentication-flow

LONDON (IT BOLTWISE) – Red Hat und das Keycloak-Projekt schließen eine kritische Schwachstelle, die einen Passwort-Reset ohne Authentifizierung missbrauchen kann. Der Fehler (CVE-2026-18963) umgeht dabei die sonst erforderliche E-Mail-Aktionstoken-Prüfung und kann dadurch vollständige Account-Übernahmen auslösen. Betroffene sollten Upgrades auf 26.7.2 vornehmen und bei Red-Hat-Builds die genannten RHBK-Updates für 26.4 und 26.6 einsetzen. Wer nicht sofort […]