CVE-2025-10939
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W Keycloak znaleziono błąd. Zalecenia Keycloak mówią, aby nie wystawiać ścieżki /admin na zewnątrz, gdy instalacja używa proxy. Problem występuje przynajmniej przez ha-proxy, które może zostać oszukane do użycia względnych/nieznormalizowanych ścieżek, aby uzyskać dostęp do ścieżki /admin względem /realms, która powinna być wystawiona.
Ocena ryzyka
Atakujący może uzyskać dostęp do panelu administracyjnego Keycloak, co może prowadzić do nieautoryzowanej modyfikacji konfiguracji, przejęcia kont lub innych poważnych naruszeń bezpieczeństwa.
Rekomendacja
Skonfiguruj proxy tak, aby blokowało dostęp do ścieżki /admin z zewnątrz. Zaktualizuj Keycloak do wersji z poprawką i stosuj się do zaleceń bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Keycloak. The Keycloak guides recommend to not expose /admin path to the outside in case the installation is using a proxy. The issue occurs at least via ha-proxy, as it can be tricked to using relative/non-normalized paths to access the /admin application path relative to /realms which is expected to be exposed.