CVE-2026-4366 in Keycloak
Zusammenfassung
von VulDB • 04.06.2026
Es wurde ein Fehler in Keycloak, einer Lösung für Identitäts- und Zugriffsmanagement, identifiziert, bei dem HTTP-Weiterleitungen bei der Verarbeitung bestimmter Client-Konfigurationsanfragen nicht ordnungsgemäß befolgt werden. Dieses Verhalten ermöglicht es einem Angreifer, den Server dazu zu bringen, unbeabsichtigte Anfragen an interne oder eingeschränkte Ressourcen zu senden. Infolgedessen können sensible interne Dienste wie Cloud-Metadaten-Endpunkte zugänglich gemacht werden. Dieser Fehler kann zu einer Offenlegung sensibler Informationen führen und Angreifern ermöglichen, die interne Netzwerkstruktur zu kartieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.