CVE-2017-12158 in KeyCloak
Сводка
по VulDB • 05.06.2026
Выявлено, что Keycloak принимает заголовок HOST с URL-адресом в консоли администратора и использует его для определения местоположения веб-ресурсов. Злоумышленник может использовать эту уязвимость против аутентифицированного пользователя для получения отраженного XSS (Cross-Site Scripting) через вредоносный сервер.
If you want to get best quality of vulnerability data, you may have to visit VulDB.