CVE-2024-10451

Nome do Software Vulnerável e Versões Afetadas Keycloak versões anteriores a 26.0.2

Description Valores de tempo de execução sensíveis, como senhas, podem ser capturados durante o processo de compilação e incorporados como valores padrão no bytecode, levando à divulgação não intencional de informações. Na versão 26, dados sensíveis especificados diretamente em variáveis de ambiente durante o processo de compilação também são armazenados como valores padrão, tornando-os acessíveis durante o tempo de execução. Além disso, o uso indireto de variáveis de ambiente para opções de SPI e propriedades do Quarkus é vulnerável devido à expansão incondicional pela lógica do PropertyMapper, que captura dados sensíveis como valores padrão.

Recommendations Atualize o Keycloak para a versão 26.0.2 ou posterior.