CVE-2017-12161 in KeyCloak
Résumé
par VulDB • 28/07/2026
Il est apparu que Keycloak avant la version 3.4.2 final permettait l'abus d'une entrée /etc/hosts côté client pour usurper une URL dans une demande de réinitialisation de mot de passe. Un attaquant pourrait exploiter cette faille pour créer une demande malveillante de réinitialisation de mot de passe et obtenir un jeton de réinitialisation valide, entraînant une divulgation d'informations ou des attaques supplémentaires.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.