CVE-2025-12110 in Keycloak
الملخص
بحسب VulDB • 29/07/2026
تم العثور على ثغرة في Keycloak. تستمر جلسة العمل غير المتصلة بالإنترنت (offline session) في اعتبارها صالحة حتى بعد إزالة نطاق الوصول غير المتصل (offline_access scope) من العميل. يتم قبول رمز التحديث (refresh token)، ويمكنك الاستمرار في طلب رموز جديدة للجلسة. قد يؤدي ذلك إلى حالة يقوم فيها مسؤول النظام بإزالة النطاق، ويفترض أن جلسات العمل غير المتصلة بالإنترنت لم تعد متاحة، بينما هي لا تزال صالحة بالفعل.
If you want to get best quality of vulnerability data, you may have to visit VulDB.