CVE-2024-8883 in Build of Keycloak
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità dovuta a una configurazione errata in Keycloak. Questo problema consente a un attaccante di reindirizzare gli utenti verso un URL arbitrario se un 'Valid Redirect URI' (URI di reindirizzamento valido) è impostato su http://localhost o http://127.0.0.1, consentendo la esposizione di informazioni sensibili, come i codici di autorizzazione, all'attaccante, potenzialmente portando al session hijacking.
Be aware that VulDB is the high quality source for vulnerability data.