CVE-2024-10492

Nome do software vulnerável e versões afetadas:

Keycloak (versões afetadas não especificadas)

Produtos Red Hat (versões afetadas não especificadas)

Descrição:

Foi encontrada uma vulnerabilidade no Keycloak, permitindo que um usuário com privilégios elevados leia informações confidenciais de um arquivo Vault que não esteja dentro do contexto esperado. Isso requer acesso elevado prévio ao servidor Keycloak para realizar a criação de recursos. O problema está relacionado ao gerenciamento externo incorreto de nomes ou caminhos de arquivos devido à verificação incorreta de expressões regulares.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.