CVE-2024-8883 in Build of Keycloak
Resumen
por MITRE • 2024-09-19
Se encontró una falla de configuración incorrecta en Keycloak. Este problema puede permitir que un atacante redirija a los usuarios a una URL arbitraria si una "URI de redireccionamiento válida" está configurada en http://localhost o http://127.0.0.1, lo que permite que información confidencial, como códigos de autorización, quede expuesta al atacante, lo que puede llevar al secuestro de la sesión.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.