CVE-2024-11736 in Keycloak
الملخص
بحسب VulDB • 29/07/2026
تم العثور على ثغرة في Keycloak. قد يتمكن مستخدمو المسؤول من الوصول إلى متغيرات بيئة الخادم الحساسة وخصائص النظام عبر عناوين URLs قابلة للتكوين بواسطة المستخدم. عند تكوين عناوين URLs لتسجيل الخروج عبر القناة الخلفية (backchannel logout) أو عناوين URLs للمسؤول، يمكن لمستخدمي المسؤول تضمين عناصر نائبة مثل ${env.VARNAME} أو ${PROPNAME}. يقوم الخادم باستبدال هذه العناصر النائبة بالقيم الفعلية لمتغيرات البيئة أو خصائص النظام أثناء معالجة عنوان URL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.