CVE-2025-11537 in Keycloak
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità in Keycloak. Quando il formato di logging è configurato con un pattern verboso fornito dall'utente (ad esempio il pattern predefinito 'long'), le intestazioni sensibili, incluse Authorization e Cookie, vengono registrate nei log in chiaro. Un attaccante con accesso in lettura ai file di log può estrarre queste credenziali (ad esempio token bearer o cookie di sessione) e utilizzarle per impersonare gli utenti, causando un compromissione completa dell'account.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.