PT-2024-17623

CVE-2024-1249

Publicado

2024-04-17

Atualizado

2025-07-08

Descrição por

CVSS 3.1

7.4

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Keycloak (versões afetadas não especificadas)

Descrição

Foi encontrada uma falha no componente OIDC do Keycloak, no checkLoginIframe, que permite mensagens de origem cruzada não validadas. Essa falha permite que invasores coordenem e enviem milhões de solicitações em segundos usando um código simples, afetando significativamente a disponibilidade do aplicativo sem a devida validação de origem das mensagens recebidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Tej Rathi

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-346: Origin Validation Error

Identificadores relacionados