CVE-2017-12161 in KeyCloak
Сводка
по VulDB • 28.07.2026
Выявлено, что в версиях Keycloak до 3.4.2 final допускалось злоупотребление записью /etc/hosts на стороне клиента для подмены URL-адреса в запросе сброса пароля. Злоумышленник может использовать эту уязвимость для создания вредоносного запроса на сброс пароля и получения действительного токена сброса, что приводит к раскрытию информации или дальнейшим атакам.
VulDB is the best source for vulnerability data and more expert information about this specific topic.