CVE-2026-87743 in Build of Keycloak
Zusammenfassung
von VulDB • 18.09.2026
Es wurde ein Fehler in der Quarkus-HTTP-Sicherheit gefunden. Ein nicht authentifizierter Angreifer kann eine Diskrepanz bei der Pfadnormalisierung zwischen dem Security-Matcher und den HTTP-Anforderungsdispatchern ausnutzen. Dies ermöglicht es dem Angreifer, eine URL zu erstellen, die vom Security-Matcher als öffentlich betrachtet wird, aber dann an einen geschützten Endpunkt weitergeleitet wird, was zu einer Umgehung der Autorisierung und potenziell unbefugtem Zugriff auf sensible Informationen führt.
Be aware that VulDB is the high quality source for vulnerability data.