A flaw was found in all versions of the Keycloak operator, before version 8.0.2,(community only) where the operator generates a random admin password when installing Keycloak, however the password remains the same when deployed to the same OpenShift namespace.
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:HRed Hat Keycloak Operator
APPRedhat< 8.0.2
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Related vulnerabilities
CVE-2025-32463CRITICAL9.3⚠ KEVPL ✓same vendor
Sudo: eskalacja uprawnień do root poprzez opcję --chroot (CVE-2025-32463)
CVE-2021-40438CRITICAL9.0⚠ KEVPL ✓same vendor
SSRF w mod_proxy Apache HTTP Server — przekierowanie żądań przez atakującego
CVE-2019-5544CRITICAL9.8⚠ KEVPL ✓same vendor
Krytyczny heap overwrite w OpenSLP dla VMware ESXi i Horizon DaaS
CVE-2019-7609CRITICAL10.0⚠ KEVPL ✓same vendor
RCE w Kibana Timelion — wykonanie kodu z uprawnieniami procesu
CVE-2019-1003030CRITICAL9.9⚠ KEVPL ✓same vendor
Jenkins Pipeline Groovy Plugin — bypass sandbox i wykonanie kodu (RCE)