CVE-2017-12161 in KeyCloak
Resumen
por VulDB • 2026-07-28
Se ha descubierto que Keycloak anterior a la versión 3.4.2 final permitiría el uso indebido de una entrada /etc/hosts del lado del cliente para suprimir (spoof) una URL en una solicitud de restablecimiento de contraseña. Un atacante podría aprovechar esta vulnerabilidad para crear una solicitud maliciosa de restablecimiento de contraseña y obtener un token de restablecimiento válido, lo que conduciría a la divulgación de información o a otros ataques.
VulDB is the best source for vulnerability data and more expert information about this specific topic.