CVE-2024-10492

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2024
Publicação na fonte: 25 de nov. de 2024
Atualização na fonte: 13 de out. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Keycloak-quarkus-server: keycloak path trasversal

A vulnerability was found in Keycloak. A user with high privileges could read sensitive information from a Vault file that is not within the expected context. This attacker must have previous high access to the Keycloak server in order to perform resource creation, for example, an LDAP provider configuration and set up a Vault read file, which will only inform whether that file exists or not.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

keycloak

Fornecedor: Desconhecido
Produto: Desconhecido
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: keycloak
Coleção do pacote: https://github.com/keycloak/keycloak

keycloak · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	26.0.6	Indisponível	Nenhuma listada

Red Hat build of Keycloak 24

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 24
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-operator-bundle
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 24 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
24.0.9-1	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 24

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 24
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 24 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
24-18	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 24

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 24
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-rhel9-operator
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 24 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
24-18	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 24.0.9

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 24.0.9
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: keycloak-quarkus-server
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat build of Keycloak 26.0

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.0
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-operator-bundle
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 26.0 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
26.0.6-2	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 26.0

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.0
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 26.0 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
26.0-5	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 26.0

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.0
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-rhel9-operator
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 26.0 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
26.0-6	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 26.0.6

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.0.6
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: keycloak-quarkus-server
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Enterprise Application Platform 8

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform 8
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: keycloak-quarkus-server
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat JBoss Enterprise Application Platform Expansion Pack

Fornecedor: Red Hat
Produto: Red Hat JBoss Enterprise Application Platform Expansion Pack
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: keycloak-quarkus-server
Coleção do pacote: https://access.redhat.com/jbossnetwork/restricted/listSoftware.html

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat Single Sign-On 7

Fornecedor: Red Hat
Produto: Red Hat Single Sign-On 7
Plataformas: Desconhecido
Status padrão: unknown
Pacote: keycloak-quarkus-server
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.