CVE-2024-8883 in Build of Keycloak
요약
\~에 의해 VulDB • 2026. 06. 21.
Keycloak에서 잘못된 구성 결함이 발견되었습니다. 'Valid Redirect URI'가 http://localhost 또는 http://127.0.0.1로 설정된 경우, 공격자가 사용자를 임의의 URL로 리디렉션할 수 있으며, 이를 통해 인증 코드와 같은 민감한 정보가 공격자에게 노출되어 세션 하이재킹으로 이어질 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.