CVE-2025-7365

Nome do Software Vulnerável e Versões Afetadas: Keycloak (versões afetadas não especificadas)

Descrição: Existe uma falha no Keycloak que permite que um atacante autenticado potencialmente obtenha acesso à conta de uma vítima. Durante um login de provedor de identidade (IdP), se um atacante tentar mesclar contas com uma conta existente, será solicitado a revisar as informações do perfil. Isso permite que o atacante modifique seu endereço de e-mail para coincidir com o de uma vítima, acionando o envio de um e-mail de verificação para a vítima. O endereço de e-mail do atacante não está incluído no e-mail de verificação, criando uma oportunidade potencial de phishing. Se a vítima clicar no link de verificação, o atacante poderá obter acesso à conta da vítima.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.