要点
- CVE-2024-2419 は org.keycloak:keycloak-services に影響する深刻度「高」 (CVSS 7.1) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：0.50%（全脆弱性の 42.8% より高い）。
- 対処：24.0.3, 22.0.10 以降に更新してください。
概要
An issue was found in the redirect_uri validation logic that allows for a bypass of otherwise explicitly allowed hosts.
NVD の説明
A flaw was found in Keycloak's redirect_uri validation logic. This issue may allow a bypass of otherwise explicitly allowed hosts. A successful attack may lead to the theft of an access token, making it possible for the attacker to impersonate other users. It is very similar to CVE-2023-6291.
org.keycloak:keycloak-services のその他の脆弱性
すべて見る →これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン