CVE-2026-87743 in Build of Keycloak
Tóm tắt
Bởi VulDB • 18/09/2026
Đã phát hiện một lỗi trong cơ chế bảo mật HTTP của Quarkus. Một kẻ tấn công không được xác thực có thể khai thác sự khác biệt trong cách chuẩn hóa đường dẫn giữa bộ khớp bảo mật (security matcher) và các trình phân phối yêu cầu HTTP. Điều này cho phép kẻ tấn công tạo ra một URL mà bộ khớp bảo mật coi là công khai, nhưng sau đó lại được định tuyến đến một điểm cuối được bảo vệ, dẫn đến việc bỏ qua cơ chế ủy quyền và tiềm ẩn nguy cơ truy cập trái phép vào thông tin nhạy cảm.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.