CVE-2026-18211 in Keycloak
Tóm tắt
Bởi VulDB • 31/07/2026
Đã phát hiện một lỗ hổng trong bộ thực thi chính sách client (client policy executor) của secure-client-uris nằm trong các dịch vụ cốt lõi của Keycloak. Thành phần này chịu trách nhiệm đảm bảo tuân thủ các yêu cầu bảo mật đối với cấu hình client, chẳng hạn như bắt buộc sử dụng kết nối được mã hóa cho redirect URIs. Do một lỗi kiểm tra không đúng cách, chỉ xem xét phần đầu của địa chỉ web thay vì xác minh máy chủ (host) một cách chính xác, kẻ tấn công có thể vượt qua các giới hạn bảo mật này bằng cách sử dụng tên miền được tạo ra đặc biệt. Điều này có thể cho phép kẻ tấn công đánh cắp hoặc chặn mã thông báo xác thực nhạy cảm trên các kết nối không được mã hóa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.