CVE-2025-9162

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2025
Publicação na fonte: 21 de ago. de 2025
Atualização na fonte: 19 de dez. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Org.keycloak/keycloak-model-storage-service: variable injection into environment variables

A flaw was found in org.keycloak/keycloak-model-storage-service. The KeycloakRealmImport custom resource substitutes placeholders within imported realm documents, potentially referencing environment variables. This substitution process allows for injection attacks when crafted realm documents are processed. An attacker can leverage this to inject malicious content during the realm import procedure. This can lead to unintended consequences within the Keycloak environment.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

keycloak

Fornecedor: Keycloak
Produto: keycloak
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: keycloak
Coleção do pacote: https://github.com/keycloak/keycloak

keycloak · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	26.3.4	Indisponível	Nenhuma listada

Red Hat build of Keycloak 26.0

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.0
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: org.keycloak/keycloak-model-storage-service
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat build of Keycloak 26.0

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.0
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-operator-bundle
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 26.0 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
26.0.15-1	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 26.0

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.0
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 26.0 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
26.0-18	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 26.0

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.0
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-rhel9-operator
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 26.0 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
26.0-19	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 26.2

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.2
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: org.keycloak/keycloak-model-storage-service
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.

Red Hat build of Keycloak 26.2

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.2
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-operator-bundle
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 26.2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
26.2.8-1	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 26.2

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.2
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 26.2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
26.2-8	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 26.2

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.2
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-rhel9-operator
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 26.2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
26.2-8	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 26.2

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.2
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-operator-bundle
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 26.2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
26.2.9-1	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 26.2

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.2
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 26.2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
26.2-9	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 26.2

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.2
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhbk/keycloak-rhel9-operator
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat build of Keycloak 26.2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
26.2-9	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat build of Keycloak 26.2.9

Fornecedor: Red Hat
Produto: Red Hat build of Keycloak 26.2.9
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: org.keycloak/keycloak-model-storage-service
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.