vi
Keycloak là một dự án cộng đồng mã nguồn mở toàn cầu tập trung vào quản lý danh tính và quyền truy cập. Dự án giúp các tổ chức bảo vệ ứng dụng web, dịch vụ và API thông qua xác thực tập trung, cấp quyền, đăng nhập một lần, liên kết danh tính và quản trị người dùng. Keycloak hỗ trợ triển khai trong môi trường cloud-native và máy chủ truyền thống.
Tính đến 15/09/2026, keycloak ghi nhận 1 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 1 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, keycloak là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái keycloak, với 1 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-1609Org.keycloak/keycloak-quarkus-server: keycloak: unauthorized access via jwt authorization grant with disabled users | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkeycloak | Ngày phát hành16/07/2026 | Mức độ nghiêm trọngCao |
CVE-2025-12150Org.keycloak/keycloak-services: webauthn attestation statement verification bypass | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkeycloak | Ngày phát hành27/02/2026 | Mức độ nghiêm trọngThấp |
CVE-2025-13467Org.keycloak.storage.ldap: keycloak: deserialization of untrusted data in ldap user federation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkeycloak | Ngày phát hành25/11/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-11538Keycloak-server: debug default bind address | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkeycloak | Ngày phát hành13/11/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-12390Org.keycloak.protocol.oidc.endpoints.logoutendpoint: offline session takeover due to reused authentication session id | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkeycloak | Ngày phát hành28/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-10939Org.keycloak/keycloak-quarkus-server: unable to restrict access to the admin console | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkeycloak | Ngày phát hành28/10/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-12110Keycloak: org.keycloak:keycloak-services: user can refresh offline session even after client's offline_access scope was removed | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkeycloak | Ngày phát hành23/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-11429Keycloak-server: too long and not settings compliant session | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkeycloak | Ngày phát hành23/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-10044Keycloak: keycloak error_description injection on error pages | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkeycloak | Ngày phát hành05/09/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-9162Org.keycloak/keycloak-model-storage-service: variable injection into environment variables | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkeycloak | Ngày phát hành21/08/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-8419Org.keycloak/keycloak-services: keycloak smtp inject vulnerability | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngkeycloak | Ngày phát hành06/08/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2022-4361 | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành07/07/2023 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2020-10686 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngkeycloak | Ngày phát hành04/05/2020 | Mức độ nghiêm trọngTrung bình |
CVE-2019-14820 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngkeycloak | Ngày phát hành08/01/2020 | Mức độ nghiêm trọngTrung bình |
CVE-2019-14832 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngkeycloak REST API | Ngày phát hành15/10/2019 | Mức độ nghiêm trọngTrung bình |
CVE-2017-12161 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngkeycloak | Ngày phát hành21/02/2018 | Mức độ nghiêm trọngChưa rõ |
CVE-2014-3651 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành29/12/2017 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-12158 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngkeycloak | Ngày phát hành26/10/2017 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-12159 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngkeycloak | Ngày phát hành26/10/2017 | Mức độ nghiêm trọngChưa rõ |
CVE-2014-3709 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngChưa xác nhận | Ngày phát hành18/10/2017 | Mức độ nghiêm trọngChưa rõ |
CVE-2017-7474 | Tình trạng khai thácChưa xác nhận | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngKeycloak Node.js adapter | Ngày phát hành12/05/2017 | Mức độ nghiêm trọngChưa rõ |
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan
