CVE-2024-11736 in Keycloak
Sumário
de VulDB • 08/08/2026
Foi encontrada uma vulnerabilidade no Keycloak. Os usuários administradores podem ter acesso a variáveis de ambiente do servidor e propriedades do sistema sensíveis por meio de URLs configuráveis pelo usuário. Ao configurar URLs de logout via backchannel ou URLs de administração, os usuários administradores podem incluir marcadores como ${env.VARNAME} ou ${PROPNAME}. O servidor substitui esses marcadores pelos valores reais das variáveis de ambiente ou propriedades do sistema durante o processamento da URL.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.