Multiples vulnérabilités dans KeyCloak (06 août 2026)
ANSSI — Licence Ouverte / Etalab 2.0. Publication d'origine, 6 août 2026.
Texte officiel intégral
Ci-dessous, le corps complet de la publication de ANSSI, reproduit sans modification. La Licence Ouverte / Etalab 2.0 en autorise expressément la reproduction, à la seule condition d'en mentionner la paternité.
De multiples vulnérabilités ont été découvertes dans KeyCloak. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, un déni de service à distance et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Fin du texte officiel repris
Source :ANSSI, publié le — Licence Ouverte / Etalab 2.0.
Consulter la publication d'originehttps://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0976/
Texte reproduit dans son intégralité. La mention de la source et de sa date de dernière mise à jour est la seule condition posée par la Licence Ouverte / Etalab 2.0 ; elle ne confère aucun caractère officiel à cette reprise et ne vaut ni reconnaissance ni caution de fildactu.fr par l'émetteur.
Sources
- Multiples vulnérabilités dans KeyCloak (06 août 2026)
- Multiples vulnérabilités dans les produits Cisco (06 août 2026)
- Multiples vulnérabilités dans les produits Nextcloud (06 août 2026)
- Multiples vulnérabilités dans les produits Wallix (06 août 2026)
- Multiples vulnérabilités dans le noyau Linux d'Ubuntu (07 août 2026)
- Multiples vulnérabilités dans le noyau Linux de Red Hat (07 août 2026)
- Multiples vulnérabilités dans Google Chrome (07 août 2026)
- Multiples vulnérabilités dans WordPress (07 août 2026)
- Multiples vulnérabilités dans le noyau Linux de SUSE (07 août 2026)
- Multiples vulnérabilités dans le noyau Linux de Debian LTS (07 août 2026)
- Multiples vulnérabilités dans les produits IBM (07 août 2026)
- Multiples vulnérabilités dans Progress Telerik (07 août 2026)
- Multiples vulnérabilités dans le noyau Linux de Debian (07 août 2026)
- Multiples vulnérabilités dans Roundcube (10 août 2026)
- Multiples vulnérabilités dans VMware Tanzu Greenplum (10 août 2026)
- Multiples vulnérabilités dans ClamAV (10 août 2026)
- Multiples vulnérabilités dans Postfix (11 août 2026)
- Multiples vulnérabilités dans les produits SAP (11 août 2026)
- Multiples vulnérabilités dans SPIP (11 août 2026)
- Multiples vulnérabilités dans OpenSSH (11 août 2026)
Sujets liés
Quand les sources ont-elles publié ?
Comment ce sujet a-t-il été constitué ?
Les publications des sources suivies sur la rubrique Tech sont dédoublonnées par empreinte de titre sur une fenêtre de 72 heures, puis regroupées lorsqu'elles couvrent le même événement. Le compteur indique combien d'émetteurs distincts l'ont traité.
Le texte encadré plus haut est le corps de la publication de ANSSI, repris dans son intégralité et sans modification. La Licence Ouverte / Etalab 2.0 sous laquelle cet organisme diffuse ses informations concède « un droit non exclusif et gratuit de libre réutilisation », dont celui « de la communiquer, la reproduire, la copier » et « de l'exploiter à titre commercial », sous la seule réserve d'en « mentionner la paternité » — la source et la date de dernière mise à jour, portées en tête et en pied du texte, avec le lien vers l'original. La mise en page — chapô détaché, intertitres, sommaire — est de fildactu.fr ; les mots sont ceux de l'émetteur, et pas un n'a été ajouté, retiré ni reformulé. Pour la presse et pour toute source sans autorisation vérifiée, fildactu.fr ne conserve que le titre tel que publié, le nom de l'éditeur, le lien d'origine et la date.