Уязвимость программного средства для управления идентификацией и доступом Keycloak связана с некорректным внешним управлением именем или путем файла в результате некорректной проверки регулярных выражений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации
Использование рекомендаций:
Для Keycloak:
https://github.com/keycloak/keycloak/pull/35223/commits/9fe3c398560575b8c51e41f5ba7823b760978472
Для продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-10492
| Балл | 4 — средняя опасность |