Propietario

keycloak

16 repositorios indexados · Ver en GitHub

keycloak
Open Source Identity and Access Management For Modern Applications and Services

Java · 36881 estrellas
keycloak-quickstarts

Java · 2361 estrellas
terraform-provider-keycloak
Terraform provider for Keycloak

Go · 948 estrellas
keycloak-nodejs-connect

JavaScript · 740 estrellas
keycloak-benchmark
Keycloak Benchmark

Java · 176 estrellas
keycloak-oauth-sig
Community activities for supporting OAuth/OIDC and its related specifications to Keycloak

Shell · 102 estrellas
keycloak-web

FreeMarker · 98 estrellas
keycloak-js
Keycloak javascript adapter repository

JavaScript · 89 estrellas
keycloak-client
Keycloak-client java modules

Java · 69 estrellas
keycloak-grafana-dashboard

46 estrellas
keycloak-sre-sig
Keycloak's Site Reliability Engineers Special Interest Group (Keycloak SRE SIG): To improve the lives of people running and operating Key...

Handlebars · 29 estrellas
libunix-dbus-java
:bus: Fork of Unix Sockets Library. See: http://www.matthew.ath.cx/projects/java/

Java · 10 estrellas
keycloak-github-bot

Java · 9 estrellas
dashboard

Java · 8 estrellas
.github

4 estrellas
.project
Project metadata for Keycloak - CNCF .project automation

0 estrellas

Para principiantes Todo

Abierto Todos

CVE-2026-84939 org.freemarker:freemarker Abierto

area/dependencies kind/cve severity/critical source/scan-dependencies status/triage

Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100

keycloak/keycloak#53178 · Abierto el 25/9/2026
Missing manage-organizations permission check for org group mappers Abierto

area/organizations kind/bug priority/important team/core-iam

keycloak/keycloak#53176 · 1 asignado · Abierto el 24/9/2026
Deprecate client switch 'Use refresh tokens for client credentials grant' Abierto

area/docs kind/task team/core-protocols

keycloak/keycloak#53170 · 1 asignado · Abierto el 24/9/2026
delete_credential AIA validates max_auth_age only at action entry, not at commit Abierto

area/authentication kind/weakness priority/important team/core-authn

keycloak/keycloak#53168 · 1 asignado · Abierto el 24/9/2026
Realm import resets organization-IdP link policy to permissive defaults Abierto

area/identity-brokering kind/weakness priority/important team/core-iam

keycloak/keycloak#53166 · 1 asignado · Abierto el 24/9/2026
Identity provider mappers can create users with null username, which cannot be edited or deleted Abierto

area/identity-brokering kind/bug status/triage team/core-iam

Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

keycloak/keycloak#53164 · 1 reacción · Abierto el 24/9/2026
Upgrade migration can attach a stale IdP route to another organization's domain Abierto

area/identity-brokering kind/bug priority/important team/core-iam

keycloak/keycloak#53163 · 1 asignado · Abierto el 24/9/2026
Promote Token Exchange Delegation feature to supported Abierto

area/token-exchange kind/enhancement team/core-authn team/core-protocols

Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100

keycloak/keycloak#53161 · 1 reacción · Abierto el 24/9/2026
[CVE-2026-97311] Broken access control in Admin REST API: roles/{role-name}/groups discloses groups the caller cannot view (incomplete fix of the 26.7.2 hardening) Abierto

area/admin/api backport/26.4 backport/26.6 backport/main kind/cve priority/important team/core-iam team/core-shared

Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

keycloak/keycloak#53160 · Abierto el 24/9/2026
[CVE-2026-95503] Potential KDC spoofing attack when Kerberos password authentication is enabled Abierto

area/authentication kind/cve priority/important team/core-authn

keycloak/keycloak#53159 · 1 asignado · Abierto el 24/9/2026
[CVE-2026-97177] Generic user update bypasses denied reset-password permission Abierto

area/admin/fine-grained-permissions kind/cve priority/important team/core-iam

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

keycloak/keycloak#53158 · Abierto el 24/9/2026
[CVE-2026-97176] Essential (forced) acr requirement silently bypassed when a browser flow re-evaluates an already active session with no interactive step Abierto

area/saml backport/26.4 backport/26.6 backport/main kind/cve priority/important team/core-protocols

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

keycloak/keycloak#53157 · Abierto el 24/9/2026
Promote Parameterized Client scopes feature to supported Abierto

area/authentication kind/enhancement team/core-authn

Dificultad 5/5 Más de una semana Aptitud para principiantes 20/100

keycloak/keycloak#53156 · Abierto el 24/9/2026
Align CVE status labels by renaming status/cve-request to status/cve-requested and adding status/cve-assigned Abierto

keycloak/keycloak-github-bot#86 · 1 asignado · Abierto el 24/9/2026
prompt=none returns login_required for organization members without local credentials when the broker has "Redirect when email domain matches" Abierto

area/organizations kind/bug status/triage team/core-iam

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

keycloak/keycloak#53154 · Abierto el 24/9/2026
Promote Parameterized Client scopes feature to preview Abierto

area/authentication kind/task team/core-authn

Dificultad 4/5 3-5 días Aptitud para principiantes 30/100

keycloak/keycloak#53149 · Abierto el 24/9/2026
Review when we use the resource uri in aud and when we don't Abierto

kind/task

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

keycloak/keycloak#53148 · Abierto el 24/9/2026
[Test Framework] Migrate AcrAuthFlowTest.java Abierto

kind/task team/core-protocols

keycloak/keycloak#53147 · 1 asignado · Abierto el 24/9/2026
[CIMD] Review client policies around CIMD Abierto

kind/task

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

keycloak/keycloak#53146 · Abierto el 24/9/2026
[CIMD] Make it possible to distinguish CIMD created clients Abierto

kind/task

Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

keycloak/keycloak#53145 · Abierto el 24/9/2026
[CIMD] Workflow to remove CIMD clients Abierto

kind/task

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

keycloak/keycloak#53143 · Abierto el 24/9/2026
Realm settings - security defenses Abierto

area/login/ui kind/bug status/triage team/core-authn

Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

keycloak/keycloak#53142 · Abierto el 24/9/2026
Skips the ClientID binding checks when the claim is not a string Abierto

area/token-exchange help wanted kind/bug priority/normal status/auto-bump status/auto-expire team/core-authn

keycloak/keycloak#53140 · 1 comentario · 1 reacción · 1 asignado · Abierto el 24/9/2026
MayAct executor rejects valid delegation when the scope parameter is not the exact stored username Abierto

area/token-exchange kind/bug status/triage team/core-protocols

Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

keycloak/keycloak#53138 · Abierto el 24/9/2026
Add labels for AI/API generated issues that don't have any labels Abierto

kind/enhancement status/triage

Dificultad 3/5 1-2 días Aptitud para principiantes 58/100

keycloak/keycloak-github-bot#84 · Abierto el 24/9/2026
Better instructions for AI to create issues Abierto

kind/task

keycloak/keycloak#53135 · 1 asignado · Abierto el 24/9/2026
SMTP token authentication keeps using a cached token for up to 30 seconds after it expires Abierto

area/core kind/bug status/triage team/core-shared

Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

keycloak/keycloak#53132 · 2 comentarios · Abierto el 23/9/2026
SCIM: Creating a Group with initial members is rejected Abierto

area/admin/api kind/bug status/triage team/core-shared

Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

keycloak/keycloak#53130 · 1 comentario · 1 reacción · Abierto el 23/9/2026
Admin Console: both NumberControl steppers break when the form value is a string Abierto

area/admin/ui kind/bug status/triage team/core-shared

Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

keycloak/keycloak#53126 · Abierto el 23/9/2026
Remove log suppression workaround Abierto

kind/task team/cloud-native

Dificultad 2/5 1-3 horas Aptitud para principiantes 55/100

keycloak/keycloak#53120 · Abierto el 23/9/2026
Identity Provider Redirector: fall back to the default provider when kc_idp_hint names an unknown IdP Abierto

area/identity-brokering kind/bug status/triage team/core-iam

Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

keycloak/keycloak#53119 · Abierto el 23/9/2026
signingCertificate handling in v2 Abierto

area/admin/api kind/bug status/triage team/core-shared

Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

keycloak/keycloak#53117 · Abierto el 23/9/2026
SAML SLO: unauthenticated arbitrary session termination via LogoutRequest (SessionIndex) Abierto

area/saml kind/weakness priority/important team/core-protocols

Dificultad 4/5 3-5 días Aptitud para principiantes 40/100

keycloak/keycloak#53116 · Abierto el 23/9/2026
Returning IdP users are not added as organization members when autoMembership is enabled Abierto

kind/task

keycloak/keycloak#53115 · 1 asignado · Abierto el 23/9/2026
Admin v2 repeated calls to getModel Abierto

kind/task

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

keycloak/keycloak#53113 · Abierto el 23/9/2026
[CVE-2026-96445] Conditional OTP trusts skip headers on untrusted proxy paths Abierto

area/authentication backport/26.4 backport/26.6 backport/main kind/cve priority/important team/core-authn

keycloak/keycloak#53112 · 1 asignado · Abierto el 23/9/2026
[CVE-2026-96446] Security vulnerability in Keycloak 26.7.3 — PAR single-use bypass via prompt=none Abierto

area/oidc backport/26.4 backport/26.6 backport/main kind/cve priority/important team/core-protocols

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

keycloak/keycloak#53111 · 1 comentario · Abierto el 23/9/2026
Error message 'invalid redirect url' when logging out with keycloak 26.7.3 Abierto

Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100

keycloak/keycloak-js#349 · Abierto el 23/9/2026
Promote the Token Exchange Delegation to Preview Abierto

kind/task

Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

keycloak/keycloak#53108 · Abierto el 23/9/2026
SSF discovery document (.well-known/ssf-configuration) omits /realms/{realm} path when realm frontendUrl is set Abierto

area/ssf kind/bug status/triage team/core-iam

Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100

keycloak/keycloak#53107 · Abierto el 23/9/2026
WARN [io.quarkus.deployment.index.IndexWrapper] (build-44) Failed to index void: Class does not exist in ClassLoader QuarkusClassLoader:Deployment Class Loader: PROD for keycloak@66ce957f Abierto

area/dist/quarkus kind/bug priority/blocker team/cloud-native

keycloak/keycloak#53106 · 1 comentario · 1 asignado · Abierto el 23/9/2026
Review resource indicator support for CIMD Abierto

kind/task

Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

keycloak/keycloak#53102 · Abierto el 23/9/2026
Organizations: malformed domain in login username (e.g. user@example;com) causes unhandled ModelValidationException ('Invalid domain format') Abierto

area/organizations kind/bug status/triage team/core-iam

Dificultad 3/5 1-2 días Aptitud para principiantes 65/100

keycloak/keycloak#53100 · Abierto el 23/9/2026
Remove hard-coded BC version in FipsDistTest Abierto

area/dist/quarkus backport/26.6 kind/task team/cloud-native

Dificultad 2/5 1-3 horas Aptitud para principiantes 70/100

keycloak/keycloak#53091 · 1 comentario · Abierto el 23/9/2026
Manual migration export for an empty database does not create the DATABASECHANGELOGLOCK table Abierto

area/storage kind/bug status/triage team/cloud-native

Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

keycloak/keycloak#53088 · Abierto el 23/9/2026
SSF push delivery permits DNS-rebinding SSRF Abierto

area/ssf kind/weakness priority/important team/core-iam

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

keycloak/keycloak#53080 · Abierto el 22/9/2026
Dynamic client registration self-enables privileged SSF event access Abierto

area/oidc area/ssf kind/weakness priority/important team/core-iam team/core-protocols

Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

keycloak/keycloak#53079 · Abierto el 22/9/2026
[CVE-2026-94217] UMA scope merge across resource owners via name collision in resolveResourcePermission Abierto

area/authorization-services backport/26.4 backport/26.6 kind/cve priority/important team/core-iam

Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

keycloak/keycloak#53073 · Abierto el 22/9/2026
[CVE-2026-94213] Missing user view authorization in the Authorization Services policy evaluation endpoint, possible incomplete fix of CVE-2026-37978 Abierto

area/authorization-services backport/26.4 backport/26.6 backport/main kind/cve priority/important team/core-iam

Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

keycloak/keycloak#53072 · Abierto el 22/9/2026
[CVE-2026-94215] Cross-realm realm resource read/write via per-request session-level cache in RealmCacheSession Abierto

area/admin/api backport/26.4 backport/26.6 backport/main kind/cve priority/important team/core-authn team/core-iam team/core-protocols team/core-shared

Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

keycloak/keycloak#53071 · 1 comentario · Abierto el 22/9/2026

Mostrando los 100 más recientes

Esta página solo lista lo indexado más recientemente. El filtro avanzado tiene el inventario completo, acotado por lenguaje, dificultad y duración.

Abrir el filtro avanzado

keycloak

Mostrando los 100 más recientes

Recibe los nuevos issues en tu correo