Към съдържанието
Търсене

CVE-2025-12150: keycloak, слаба криптография

3.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in Keycloak’s WebAuthn registration component. This vulnerability allows an attacker to bypass the configured attestation policy and register untrusted or forged authenticators via submission of an attestation object with fmt: "none", even when the realm is configured to require direct attestation. This can lead to weakened authentication integrity and unauthorized authenticator registration.

Засегнати продукти

  • Keycloak keycloak: преди 26.4.4
  • Red Hat Red Hat build of Keycloak 26.2: от 26.2.11-1 нататък
  • Red Hat Red Hat build of Keycloak 26.2: от 26.2-12 нататък
  • Red Hat Red Hat build of Keycloak 26.2: от 26.2-12 нататък
  • Red Hat Red Hat build of Keycloak 26.2.11
  • Red Hat Red Hat build of Keycloak 26.4: от 26.4.4-1 нататък
  • Red Hat Red Hat build of Keycloak 26.4: от 26.4-3 нататък
  • Red Hat Red Hat build of Keycloak 26.4: от 26.4-3 нататък
  • Red Hat Red Hat build of Keycloak 26.4.4

Вид слабост

История

  • 27 февруари 2026 Публикувано

Други уязвимости в Keycloak keycloak

Първоизточници

CVE-2025-12150: keycloak, слаба криптография | freedomonline.bg