К списку уязвимостей
CVE-2024-1132
Keycloak: path transversal in redirection validation
Публикация: 17.04.2024·Обновлена: 05.11.2026, 00:17·Europe/Moscow
Что произошло
Автоперевод выключен · оригинальное описание
A flaw was found in Keycloak, where it does not properly validate URLs included in a redirect. This issue could allow an attacker to construct a malicious request to bypass validation and access other URLs and sensitive information within the domain or conduct further attacks. This flaw affects any client that utilizes a wildcard in the Valid Redirect URIs field, and requires user interaction within the malicious URL.
Что это значит
В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.
Что делать
Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Устранить в течение 7 дней
1. Проверьте, затронуты ли вы
Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.
Debian / Ubuntu
dpkg-query -W -f='${Package} ${Version}\n'RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора
2. Установите исправление
Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.
Общая рекомендация, не из бюллетеня вендора
3. Временные меры
No current mitigation is available for this vulnerability.
4. Проверьте следы эксплуатации
Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.
Общая рекомендация, не из бюллетеня вендора
5. После исправления
- Проверьте фактическую версию и результат установки по бюллетеню.
- При необходимости перезапустите сервисы в согласованное окно.
- Повторите проверку сканером и функциональные проверки.
- Зафиксируйте результат, дату, владельца и оставшийся риск.
Продукты и затронутые версии
{
"status": "affected",
"version": "21.1.0",
"lessThan": "22.0.10",
"versionType": "semver"
}{
"status": "affected",
"version": "23.0.0",
"lessThan": "24.0.3",
"versionType": "semver"
}Red Hat / Migration Toolkit for Runtimes 1 on RHEL 8
{
"status": "unaffected",
"version": "1.2-23",
"lessThan": "*",
"versionType": "rpm"
}cpe:/a:redhat:migration_toolkit_runtimes:1.0::el8
Red Hat / Migration Toolkit for Runtimes 1 on RHEL 8
{
"status": "unaffected",
"version": "1.2-15",
"lessThan": "*",
"versionType": "rpm"
}cpe:/a:redhat:migration_toolkit_runtimes:1.0::el8
Red Hat / Migration Toolkit for Runtimes 1 on RHEL 8
{
"status": "unaffected",
"version": "1.2-16",
"lessThan": "*",
"versionType": "rpm"
}cpe:/a:redhat:migration_toolkit_runtimes:1.0::el8
Red Hat / Migration Toolkit for Runtimes 1 on RHEL 8
{
"status": "unaffected",
"version": "1.2-14",
"lessThan": "*",
"versionType": "rpm"
}cpe:/a:redhat:migration_toolkit_runtimes:1.0::el8
Red Hat / MTA-6.2-RHEL-9
{
"status": "unaffected",
"version": "6.2.3-2",
"lessThan": "*",
"versionType": "rpm"
}cpe:/a:redhat:migration_toolkit_applications:6.2::el8
cpe:/a:redhat:migration_toolkit_applications:6.2::el9
Red Hat / Red Hat AMQ Broker 7
cpe:/a:redhat:amq_broker:7.10
Red Hat / Red Hat AMQ Broker 7
cpe:/a:redhat:amq_broker:7.11
Red Hat / Red Hat AMQ Broker 7
cpe:/a:redhat:amq_broker:7.12
Red Hat / Red Hat build of Keycloak 22
{
"status": "unaffected",
"version": "22.0.10-1",
"lessThan": "*",
"versionType": "rpm"
}cpe:/a:redhat:build_keycloak:22::el9
Red Hat / Red Hat build of Keycloak 22
{
"status": "unaffected",
"version": "22-13",
"lessThan": "*",
"versionType": "rpm"
}cpe:/a:redhat:build_keycloak:22::el9
Red Hat / Red Hat build of Keycloak 22
{
"status": "unaffected",
"version": "22-16",
"lessThan": "*",
"versionType": "rpm"
}cpe:/a:redhat:build_keycloak:22::el9
Red Hat / Red Hat build of Keycloak 22.0.10
cpe:/a:redhat:build_keycloak:22
Red Hat / Red Hat Single Sign-On 7.6 for RHEL 7
{
"status": "unaffected",
"version": "0:18.0.13-1.redhat_00001.1.el7sso",
"lessThan": "*",
"versionType": "rpm"
}cpe:/a:redhat:red_hat_single_sign_on:7.6::el7
Red Hat / Red Hat Single Sign-On 7.6 for RHEL 8
{
"status": "unaffected",
"version": "0:18.0.13-1.redhat_00001.1.el8sso",
"lessThan": "*",
"versionType": "rpm"
}cpe:/a:redhat:red_hat_single_sign_on:7.6::el8
Red Hat / Red Hat Single Sign-On 7.6 for RHEL 9
{
"status": "unaffected",
"version": "0:18.0.13-1.redhat_00001.1.el9sso",
"lessThan": "*",
"versionType": "rpm"
}cpe:/a:redhat:red_hat_single_sign_on:7.6::el9
Red Hat / RHEL-8 based Middleware Containers
{
"status": "unaffected",
"version": "7.6-46",
"lessThan": "*",
"versionType": "rpm"
}cpe:/a:redhat:rhosemc:1.0::el8
Red Hat / RHSSO 7.6.8
cpe:/a:redhat:red_hat_single_sign_on:7.6
Red Hat / Red Hat build of Apicurio Registry 2
cpe:/a:redhat:service_registry:2
Red Hat / Red Hat build of Quarkus
cpe:/a:redhat:quarkus:2
Red Hat / Red Hat build of Quarkus
cpe:/a:redhat:quarkus:3
Red Hat / Red Hat Data Grid 8
cpe:/a:redhat:jboss_data_grid:8
Red Hat / Red Hat Decision Manager 7
cpe:/a:redhat:jboss_enterprise_brms_platform:7
Red Hat / Red Hat Fuse 7
cpe:/a:redhat:jboss_fuse:7
Red Hat / Red Hat JBoss Data Grid 7
cpe:/a:redhat:jboss_data_grid:7
Red Hat / Red Hat JBoss Enterprise Application Platform 6
cpe:/a:redhat:jboss_enterprise_application_platform:6
Red Hat / Red Hat JBoss Enterprise Application Platform 7
cpe:/a:redhat:jboss_enterprise_application_platform:7
Red Hat / Red Hat Process Automation 7
cpe:/a:redhat:jboss_bpms:7
redhat / build_of_keycloak
{
"status": "affected",
"version": "-"
}cpe:2.3:a:redhat:build_of_keycloak:-:*:*:*:text-only:*:*:*
redhat / jboss_middleware_text-only_advisories
{
"status": "affected",
"version": "1.0"
}cpe:2.3:a:redhat:jboss_middleware_text-only_advisories:1.0:*:*:*:*:middleware:*:*
redhat / keycloak
{
"status": "affected",
"version": "*",
"versionEndExcluding": "22.0.10",
"versionStartIncluding": "21.1.0"
}cpe:2.3:a:redhat:keycloak:*:*:*:*:*:*:*:*
redhat / keycloak
{
"status": "affected",
"version": "*",
"versionEndExcluding": "24.0.3",
"versionStartIncluding": "23.0.0"
}cpe:2.3:a:redhat:keycloak:*:*:*:*:*:*:*:*
redhat / migration_toolkit_for_applications
{
"status": "affected",
"version": "1.0"
}cpe:2.3:a:redhat:migration_toolkit_for_applications:1.0:*:*:*:*:*:*:*
redhat / migration_toolkit_for_runtimes
{
"status": "affected",
"version": "-"
}cpe:2.3:a:redhat:migration_toolkit_for_runtimes:-:*:*:*:*:*:*:*
redhat / openshift_container_platform
{
"status": "affected",
"version": "4.11"
}cpe:2.3:a:redhat:openshift_container_platform:4.11:*:*:*:*:*:*:*
redhat / openshift_container_platform
{
"status": "affected",
"version": "4.12"
}cpe:2.3:a:redhat:openshift_container_platform:4.12:*:*:*:*:*:*:*
redhat / openshift_container_platform_for_ibm_z
{
"status": "affected",
"version": "4.9"
}cpe:2.3:a:redhat:openshift_container_platform_for_ibm_z:4.9:*:*:*:*:*:*:*
redhat / openshift_container_platform_for_ibm_z
{
"status": "affected",
"version": "4.10"
}cpe:2.3:a:redhat:openshift_container_platform_for_ibm_z:4.10:*:*:*:*:*:*:*
redhat / openshift_container_platform_for_linuxone
{
"status": "affected",
"version": "4.9"
}cpe:2.3:a:redhat:openshift_container_platform_for_linuxone:4.9:*:*:*:*:*:*:*
redhat / openshift_container_platform_for_linuxone
{
"status": "affected",
"version": "4.10"
}cpe:2.3:a:redhat:openshift_container_platform_for_linuxone:4.10:*:*:*:*:*:*:*
redhat / openshift_container_platform_for_power
{
"status": "affected",
"version": "4.9"
}cpe:2.3:a:redhat:openshift_container_platform_for_power:4.9:*:*:*:*:*:*:*
redhat / openshift_container_platform_for_power
{
"status": "affected",
"version": "4.10"
}cpe:2.3:a:redhat:openshift_container_platform_for_power:4.10:*:*:*:*:*:*:*
redhat / single_sign-on
{
"status": "affected",
"version": "-"
}cpe:2.3:a:redhat:single_sign-on:-:*:*:*:text-only:*:*:*
redhat / single_sign-on
{
"status": "affected",
"version": "7.6"
}cpe:2.3:a:redhat:single_sign-on:7.6:*:*:*:*:*:*:*
CVSS: оценки и векторы
CVSS 3.1 · cve8.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
AV · Вектор атакисеть
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователятребуется
S · Область воздействияне меняется
C · Конфиденциальностьвысокое
I · Целостностьвысокое
A · Доступностьнет
CVSS 3.1 · secalert@redhat.com8.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
AV · Вектор атакисеть
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователятребуется
S · Область воздействияне меняется
C · Конфиденциальностьвысокое
I · Целостностьвысокое
A · Доступностьнет
Источники и ссылки
Бюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · cveБюллетень вендора · access.redhat.com · nvdБюллетень вендора · bugzilla.redhat.com · nvdCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
"cwes": [
"cve",
"nvd"
],
"epss": {
"source": "epss",
"received_at": "2026-11-05T21:07:04.071921+00:00"
},
"title": {
"source": "cve",
"received_at": "2026-11-04T21:21:37.168121+00:00"
},
"scores": [
"cve",
"nvd"
],
"status": {
"source": "cve",
"received_at": "2026-11-04T21:21:37.168121+00:00"
},
"affected": [
"cve",
"nvd"
],
"published": {
"source": "cve",
"received_at": "2026-11-04T21:21:37.168121+00:00"
},
"solutions": [],
"percentile": {
"source": "epss",
"received_at": "2026-11-05T21:07:04.071921+00:00"
},
"references": [
"cve",
"nvd"
],
"description": {
"source": "cve",
"received_at": "2026-11-04T21:21:37.168121+00:00"
},
"workarounds": [
"cve"
],
"configurations": [
"nvd"
]
}Хронология записи
- Данные обновлены06.11.2026, 00:07
- Данные обновлены05.11.2026, 00:24
- Данные обновлены05.11.2026, 00:21
- Данные обновлены05.11.2026, 00:07
- Данные обновлены04.11.2026, 00:06
- Данные обновлены03.11.2026, 00:06
- Данные обновлены02.11.2026, 00:05
- Данные обновлены31.10.2026, 11:53
- Данные обновлены30.10.2026, 12:36
- Данные обновлены29.10.2026, 10:00
- Опубликована29.10.2026, 03:10
Личная заметка и статус
Другие CVE того же продукта
| УЯЗВИМОСТЬ / ПРОДУКТ | ПРИОРИТЕТ | CVSS | EPSS | СИГНАЛЫ | ОПУБЛИКОВАНА | Карточка |
|---|---|---|---|---|---|---|
| CVE-2024-1300 Io.vertx:vertx-core: memory leak when a tcp server is configured with tls and sni support · Red Hat / CEQ 3.2 | Средний | 5.4 | 1,06 % | 02.04.2024 | ||
| CVE-2024-1023 Io.vertx/vertx-core: memory leak due to the use of netty fastthreadlocal data structures in vertx · Red Hat / CEQ 3.2 | Средний | 6.5 | 1,65 % | 27.03.2024 |