CVE-2025-10043

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Existe uma falha de path traversal na manipulação de chaves do Vault do Keycloak no Windows. Uma correção anterior para um problema relacionado não levou em conta o separador de arquivos do Windows (), permitindo que um administrador de altos privilégios sondasse arquivos fora do contexto de Realm esperado através de consultas de segredos do Vault manipuladas. Esta é uma variante específica da plataforma de um problema identificado anteriormente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.