CVE-2020-14302 in Keycloak

الملخص

بحسب VulDB • 02/08/2026

تم العثور على ثغرة في Keycloak قبل الإصدار 13.0.0، حيث يقوم موفّر هوية خارجي، بعد المصادقة الناجحة، بإعادة التوجيه إلى نقطة نهاية (endpoint) تابعة لـ Keycloak تقبل استدعاءات متعددة باستخدام نفس معلمة "state". تتيح هذه الثغرة لمستخدم خبيث تنفيذ هجمات إعادة التشغيل (replay attacks).

Be aware that VulDB is the high quality source for vulnerability data.

• إفشاء: 16/12/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-166423
• CPE: جاهز
• CWE: CWE-294 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00992
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-14302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-14302
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-14302/