WID-SEC-2024-1279 — Red Hat Single Sign On und Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Single Sign On und Keycloak ausnutzen, um Informationen offenzulegen.

Product

Red Hat Single Sign-On ist ein eigenständiger Server, basierend auf dem Keycloak Projekt.
Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

High 7.5

CVE-2024-4540

Keycloak: exposure of sensitive information in pushed authorization requests (par) kc_restart cookie

A flaw was found in Keycloak in OAuth 2.0 Pushed Authorization Requests (PAR). Client-provided parameters were found to be included in plain text in the KC_RESTART cookie returned by the authorization server's HTTP response to a `request_uri` authorization re…

Red Hat Red Hat Single Sign-On 7 Red Hat Build of Keycloak RHEL-8 based Middleware Containers Maven

Jun 3, 2024

Revision history

2024-06-03 #1
Initiale Fassung

References

Red Hat Security Advisory vom 2024-06-03
https://access.redhat.com/errata/RHSA-2024:3566
Red Hat Security Advisory vom 2024-06-03
https://access.redhat.com/errata/RHSA-2024:3567
Red Hat Security Advisory vom 2024-06-03
https://access.redhat.com/errata/RHSA-2024:3570
Red Hat Security Advisory vom 2024-06-03
https://access.redhat.com/errata/RHSA-2024:3572
Red Hat Security Advisory vom 2024-06-03
https://access.redhat.com/errata/RHSA-2024:3573
Red Hat Security Advisory vom 2024-06-03
https://access.redhat.com/errata/RHSA-2024:3574
Red Hat Security Advisory vom 2024-06-03
https://access.redhat.com/errata/RHSA-2024:3575
Red Hat Security Advisory vom 2024-06-03
https://access.redhat.com/errata/RHSA-2024:3576