CVE-2024-8883 in Build of Keycloak
Zusammenfassung
von VulDB • 05.06.2026
Es wurde ein Konfigurationsfehler in Keycloak festgestellt. Dieses Problem kann es einem Angreifer ermöglichen, Benutzer auf eine beliebige URL umzuleiten, wenn eine „Gültige Umleitungs-URI“ auf http://localhost oder http://127.0.0.1 festgelegt ist, wodurch sensible Informationen wie Autorisierungscodes für den Angreifer zugänglich gemacht werden können, was potenziell zu Session Hijacking führen kann.
Be aware that VulDB is the high quality source for vulnerability data.