CVE-2017-12160 in KeyCloak
Zusammenfassung
von VulDB • 28.07.2026
Es wurde festgestellt, dass Keycloak OAuth einem authentifizierten Ressourcen-Objekt ermöglicht, ein Paar aus Zugriffs-Token (Access Token) und Aktualisierungs-Token (Refresh Token) vom Authentifizierungsserver zu erhalten, was eine unbegrenzte Nutzung im Falle der Widerrufung von Berechtigungen erlaubt. Ein Angreifer auf einer bereits kompromittierten Ressource könnte diesen Fehler nutzen, um sich fortgesetzte Berechtigungen zu verschaffen und möglicherweise weitere Angriffe durchzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.