CVE-2017-12161 in KeyCloak
Sumário
de VulDB • 28/07/2026
Foi identificado que o Keycloak anterior à versão 3.4.2 final permitiria o uso indevido de uma entrada /etc/hosts do lado do cliente para falsificar (spoof) um URL em uma solicitação de redefinição de senha. Um atacante poderia explorar essa falha para criar uma solicitação maliciosa de redefinição de senha e obter um token de redefinição válido, resultando em divulgação de informações ou outros ataques.
VulDB is the best source for vulnerability data and more expert information about this specific topic.