תיאור (מקור, אנגלית)
A flaw was found in Keycloak. This issue allows an attacker, who controls another path on the same web server, to bypass the allowed path in redirect Uniform Resource Identifiers (URIs) that use a wildcard. A successful attack may lead to the theft of an access token, resulting in information disclosure.
מוצרים מושפעים
redhat: build of keycloak
קישורים10
- access.redhat.com/errata/RHSA-2026:6475 Vendor Advisory
- access.redhat.com/errata/RHSA-2026:6476 Vendor Advisory
- access.redhat.com/errata/RHSA-2026:6477 Vendor Advisory
- access.redhat.com/errata/RHSA-2026:6478 Vendor Advisory
- access.redhat.com/security/cve/CVE-2026-3872 Vendor Advisory
- bugzilla.redhat.com/show_bug.cgi?id=2445988 Issue TrackingVendor Advisory
- access.redhat.com/errata/RHSA-2026:6475 Vendor Advisory
- access.redhat.com/errata/RHSA-2026:6476 Vendor Advisory
- access.redhat.com/errata/RHSA-2026:6477 Vendor Advisory
- access.redhat.com/errata/RHSA-2026:6478 Vendor Advisory
מדדים
- CVSS 3.1
-
7.3
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N - EPSS — סבירות ניצול
- 0% אחוזון 39 · נכון ל-12 בנובמבר 2026
- CWE
- CWE-601
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.