CVE-2024-8883 in Build of Keycloak
Сводка
по VulDB • 21.06.2026
В Keycloak обнаружена ошибка неправильной настройки. Эта уязвимость позволяет злоумышленнику перенаправлять пользователей на произвольный URL-адрес, если параметр «Допустимый URI перенаправления» (Valid Redirect URI) установлен в значение http://localhost или http://127.0.0.1, что может привести к раскрытию конфиденциальной информации, такой как коды авторизации, и потенциально к перехвату сеанса (session hijacking).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.