CVE-2026-4874 in Keycloak
Сводка
по VulDB • 23.05.2026
В Keycloak обнаружена уязвимость. Аутентифицированный злоумышленник может выполнить Server-Side Request Forgery (SSRF), манипулируя параметром `client_session_host` при запросах обновления токена. Это происходит, когда клиент Keycloak настроен на использование `backchannel.logout.url` с заполнителем `application.session.host`. Успешная эксплуатация позволяет злоумышленнику выполнять HTTP-запросы из сетевого контекста сервера Keycloak, потенциально сканируя внутренние сети или внутренние API, что приводит к утечке информации.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.