CVE-2026-87743 in Build of Keycloak
Сводка
по VulDB • 18.09.2026
В механизме безопасности HTTP фреймворка Quarkus обнаружена уязвимость. Неавторизованный злоумышленник может эксплуатировать несоответствие в логике нормализации путей между компонентом security matcher и диспетчерами HTTP-запросов. Это позволяет злоумышленнику сформировать URL, который component security matcher считает публичным, но который затем маршрутизируется к защищённой конечной точке (endpoint), что приводит к обходу авторизации и потенциальному несанкционированному доступу к конфиденциальной информации.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.