Iniciar sesión
Deutsch English Español Polski
Crítica

Keycloak vulnerable to path traversal via double URL encoding

  • Publicada: 13.12.2022
  • Actualizado: 11.10.2026 11:21

Keycloak does not properly validate URLs included in a redirect. An attacker could construct a malicious request to bypass validation and access other URLs and potentially sensitive information within the domain, or possibly conduct further attacks.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Java / Kotlin (Maven) org.keycloak:keycloak-parent < 20.0.2 20.0.2

Referencias

Puntuación CVSS 9.1/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Debilidad (CWE)
CWE-177, CWE-22
Plataforma
Java / Kotlin (Maven)
Paquete
org.keycloak:keycloak-parent
Publicada
13.12.2022
Actualizado
11.10.2026 11:21

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-g8q8-fggx-9r3q - CC BY 4.0

Historial de vulnerabilidades: org.keycloak:keycloak-parent

Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (26) en el archivo
Entradas en total
26
Primera → última
05.2021 02.2026
Sin corrección
6
Explotada en ataques
0

Distribución por gravedad

  • Crítica 2
  • Alta 12
  • Media 10
  • Baja 2

Divulgaciones por año

Gravedad:
  1. Keycloak Cross-site Scripting on OpenID connect login service
    Alta · 8.1 CVE-2022-4137 < 20.0.5 20.0.5
  2. Keycloak vulnerable to path traversal via double URL encoding esta entrada
    Crítica · 9.1 CVE-2022-3782 < 20.0.2 20.0.2
  3. Keycloak SAML javascript protocol mapper: Uploading of scripts through admin console
    Alta · 7.2 CVE-2022-2668 < 19.0.2 19.0.2
  4. Incorrect implementation of lockout feature in Keycloak
    Alta · 7.5 CVE-2021-3513 < 13.0.0 13.0.0
  5. Visualizer: Tables and Charts Manager for WordPress <= 3.7.9 - Authenticated (Contributor+) PHAR Deserialization
    Alta · 8.8 CVE-2022-2256 < 19.0.2 19.0.2
  6. Keycloak Authentication Error
    Crítica · 9.8 CVE-2019-14910 >= 7.0.0, <= 7.0.1 sin corrección
  7. Keycloak Authentication Error
    Alta · 8.3 CVE-2019-14909 >= 7.0.0, <= 7.0.1 sin corrección
  8. Keycloak CSRF Vulnerability
    Alta · 7.5 CVE-2017-12159 < 3.4.0 3.4.0
  9. Keycloak Oauth Implementation Error
    Alta · 7.2 CVE-2017-12160 < 3.3.0.Final 3.3.0.Final
  10. Keycloak Improper Bruteforce Detection
    Alta · 8.1 CVE-2018-14657 < 4.6.0.Final 4.6.0.Final
  11. Keycloak insufficient session expiration
    Alta · 7.1 CVE-2021-3461 < 14.0.0 14.0.0
  12. Path Traversal
    Alta · 7.5 CVE-2020-14366 < 12.0.0 12.0.0
  13. Allocation of Resources Without Limits or Throttling in Keycloak
    Alta · 7.5 CVE-2020-10758 < 11.0.1 11.0.1
  14. Code injection in keycloak
    Alta · 8.3 CVE-2021-20222 >= 9.0.0, < 12.0.3 12.0.3

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.