Keycloak vulnerable to Server-Side Request Forgery

TRUNG BÌNH 5.3CVE-2020-10770 · GHSA-jh7q-5mwf-qvhw · Công bố 15/12/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-10770 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng org.keycloak:keycloak-core, keycloak (redhat).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 69.7%, cao hơn 99.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 13.0.0, 12.0.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.keycloak:keycloak-core Maven	`< 13.0.0`	`13.0.0`
keycloak redhat	`< 12.0.2`	`12.0.2`

Mô tả

A flaw was found in Keycloak before 13.0.0, where it is possible to force the server to call out an unverified URL using the OIDC parameter request_uri. This flaw allows an attacker to use this parameter to execute a Server-side request forgery (SSRF) attack.

Mô tả của NVD

A flaw was found in Keycloak before 13.0.0, where it is possible to force the server to call out an unverified URL using the OIDC parameter request_uri. This flaw allows an attacker to use this parameter to execute a Server-side request forgery (SSRF) attack.