Keycloak: keycloak: divulgação de informações devido a bypass na validação de redirect_uri

A exploração bem-sucedida desta vulnerabilidade permite que um atacante contorne as restrições de URI de redirecionamento no Keycloak. Isso significa que um atacante que já tem acesso a outro caminho no mesmo servidor web pode manipular o processo de redirecionamento para obter um token de acesso válido. Com esse token, o atacante pode se autenticar como um usuário legítimo e acessar recursos protegidos, comprometendo a confidencialidade e a integridade dos dados. O impacto potencial inclui o acesso não autorizado a dados sensíveis, como informações de usuários, credenciais e dados de aplicativos, e a possibilidade de realizar ações em nome de usuários legítimos.

Organizations using Keycloak for authentication and authorization, particularly those with complex redirect URI configurations or shared hosting environments, are at risk. Environments where multiple applications share the same web server hosting Keycloak are especially vulnerable, as an attacker could exploit a vulnerability in one application to compromise Keycloak's redirect URI validation.

• java / server:

# Check Keycloak logs for unusual redirect URI patterns
grep -i 'redirect_uri' /path/to/keycloak/logs/keycloak.log

• generic web:

# Check for exposed Keycloak endpoints with potentially vulnerable redirect URIs
curl -I https://your-keycloak-instance/realms/your-realm/protocol/openid-connect/auth?client_id=your-client-id&response_type=code&redirect_uri=http://attacker.com/evil

1. 2026-04-02Disclosure

   disclosure

1. Reservado2026-03-10
2. Publicada2026-04-02
3. Modificada2026-04-07
4. EPSS atualizado2026-04-10

A mitigação primária para esta vulnerabilidade é atualizar para uma versão corrigida do Keycloak. A equipe do Keycloak já lançou uma correção para resolver este problema. Enquanto a atualização não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso ao servidor web e monitorar os logs de auditoria em busca de atividades suspeitas. Implementar regras de WAF (Web Application Firewall) para bloquear URIs de redirecionamento maliciosos pode ajudar a mitigar o risco. Verifique se a configuração do Keycloak está corretamente restrita, limitando os domínios permitidos para redirecionamento.