Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um falsche Informationen darzustellen.
Product
Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.
Vulnerabilities 1
-
Medium 6.1CVE-2024-8883 Scanner template
Keycloak: vulnerable redirect uri validation results in open redirec
A misconfiguration flaw was found in Keycloak. This issue can allow an attacker to redirect users to an arbitrary URL if a 'Valid Redirect URI' is set to http://localhost or http://127.0.0.1, enabling sensitive information such as authorization codes to be ex…
Revision history
-
#4
Neue Updates von HITACHI aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2024-09-19
https://github.com/advisories/GHSA-vvf8-2h68-9475
-
NIST Vulnerability Database vom 2024-09-19
https://nvd.nist.gov/vuln/detail/CVE-2024-8883
-
Red Hat Security Advisory RHSA-2024:8823 vom 2024-11-04
https://access.redhat.com/errata/RHSA-2024:8823
-
Red Hat Security Advisory RHSA-2024:8824 vom 2024-11-04
https://access.redhat.com/errata/RHSA-2024:8824
-
Red Hat Security Advisory RHSA-2024:8826 vom 2024-11-04
https://access.redhat.com/errata/RHSA-2024:8826
-
Red Hat Security Advisory RHSA-2024:10386 vom 2024-11-26
https://access.redhat.com/errata/RHSA-2024:10386
-
Red Hat Security Advisory RHSA-2024:10385 vom 2024-11-26
https://access.redhat.com/errata/RHSA-2024:10385
-
Hitachi Vulnerability Information HITACHI-SEC-2025-113 vom 2025-05-15
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2025-113/index.html