Heimdall Security Logo

CVE-2025-10044

Vulnérabilité moyenne dans keycloak (Keycloak)

CVSS 4.3 · Moyenne
EPSS 0.3%
Keycloak•keycloak•Versions : 26.2-9, 26.0.17-1, 26.0-22, 26.0-21, 26.2.9-1, 0, <26.2.9, <*

Description

A flaw was found in Keycloak. Keycloak’s account console and other pages accept arbitrary text in the error_description query parameter. This text is directly rendered in error pages without validation or sanitization. While HTML encoding prevents XSS, an attacker can craft URLs with misleading messages (e.g., fake support phone numbers or URLs), which are displayed within the trusted Keycloak UI. This creates a phishing vector, potentially tricking users into contacting malicious actors.

Gravité et risque d'exploitation

CVE-2025-10044 obtient un score CVSS de 4.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.31 %, ce qui la place devant 22.2 % des CVE référencées.

Que faire ?

  • Vérifiez si keycloak (versions 26.2-9, 26.0.17-1, 26.0-22, 26.0-21, 26.2.9-1, 0, <26.2.9, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE