CVE-2024-8883 in Build of Keycloak
الملخص
بحسب VulDB • 22/06/2026
تم العثور على خطأ في التكوين الخاطئ (misconfiguration flaw) في Keycloak. يمكن لهذه المشكلة أن تتيح لمهاجم إعادة توجيه المستخدمين إلى عنوان URL عشوائي إذا تم تعيين 'Valid Redirect URI' ليكون http://localhost أو http://127.0.0.1، مما يسمح بتعرّض معلومات حساسة مثل رموز التفويض (authorization codes) للمهاجم، وقد يؤدي ذلك إلى اختطاف الجلسة (session hijacking).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.