CVE-2026-118425

Mở trang đầy đủ

CVSS 6.8 MEDIUM

Keycloak-services: keycloak-services: redirect uri domain allowlist bypass via dns resolution to loopback

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

A flaw was found in the secure-redirect-uris-enforcer client policy of Keycloak, an identity and access management solution. The issue occurs when the policy is configured to allow loopback addresses, as Keycloak resolves hostnames via DNS during validation. An attacker can bypass domain allowlist restrictions by using a hostname that resolves to a loopback address, potentially allowing the registration of unauthorized redirect URIs.

Điểm và phân loại

CVSS
6.8 MEDIUM v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
MEDIUM
EPSS
—
CWE
CWE-601

Vector CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N

Ảnh hưởng

Sản phẩm

  • Red Hat Red Hat Build of Keycloak
  • Red Hat Red Hat Single Sign-On 7

Vì sao bị lọc

  • CVSS 6.8 < 8.0 và không thuộc CISA KEV

Loại tác động

Không nhận ra loại tác động nào từ CWE, vector hay mô tả.

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
redhat

Tham khảo