Keycloak: path transversal in redirection validation

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• redhat build of keycloakвсе версии
• redhat jboss middleware text-only advisories1.0
• redhat keycloak21.1.0 и новее · до 22.0.10
• redhat keycloak23.0.0 и новее · до 24.0.3
• redhat migration toolkit for applications1.0
• redhat migration toolkit for runtimesвсе версии
• redhat openshift container platform4.11
• redhat openshift container platform4.12
• redhat openshift container platform for ibm z4.10
• redhat openshift container platform for ibm z4.9
• redhat openshift container platform for linuxone4.10
• redhat openshift container platform for linuxone4.9
• redhat openshift container platform for power4.10
• redhat openshift container platform for power4.9
• redhat single sign-onвсе версии
• redhat single sign-on7.6

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

• github.com/keycloak/keycloak keycloak

  • 21.1.0 и новее · до 22.0.10затронута · semver
  • 23.0.0 и новее · до 24.0.3затронута · semver

• Red Hat Migration Toolkit for Runtimes 1 on RHEL 8

  • 1.2-23 и новеене затронута · rpm
  • 1.2-15 и новеене затронута · rpm
  • 1.2-16 и новеене затронута · rpm
  • 1.2-14 и новеене затронута · rpm

• Red Hat MTA-6.2-RHEL-9

  • 6.2.3-2 и новеене затронута · rpm

• Red Hat Red Hat AMQ Broker 7

  • все версиинеизвестно
  • все версиинеизвестно
  • все версиинеизвестно

• Red Hat Red Hat build of Apicurio Registry 2

  • все версиизатронута

• Red Hat Red Hat build of Keycloak 22

  • 22.0.10-1 и новеене затронута · rpm
  • 22-13 и новеене затронута · rpm
  • 22-16 и новеене затронута · rpm

• Red Hat Red Hat build of Keycloak 22.0.10

  • все версиинеизвестно

• Red Hat Red Hat build of Quarkus

  • все версиизатронута
  • все версиизатронута

• Red Hat Red Hat Data Grid 8

  • все версиинеизвестно

• Red Hat Red Hat Decision Manager 7

  • все версиинеизвестно

• Red Hat Red Hat Fuse 7

  • все версиизатронута

• Red Hat Red Hat JBoss Data Grid 7

  • все версиинеизвестно

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2026-16442Keycloak-services: keycloak-services: saml idp-initiated broker login bypasses link-only restriction
  39Наблюдать
• CVE-2026-16443Keycloak-services: keycloak-services: saml broker metadata import disables response signature validation
  36Наблюдать
• CVE-2026-15572Keycloak-services: keycloak-services: dcr protocol mapper type-swap policy bypass allows privilege escalation
  35Наблюдать

Опубликованы до и после этой записи в том же продукте

• Позже →CVE-2023-678725 апр. 2024 г. · Keycloak: session hijacking via re-authentication
  35Наблюдать
• Позже →CVE-2024-72609 сент. 2024 г. · Keycloak-core: open redirect on account page
  24Наблюдать
• Позже →CVE-2024-73189 сент. 2024 г. · Keycloak-core: one time passcode (otp) is valid longer than expiration timeseverity
  19Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.