CVE-2020-27838 in KeyCloak
Zusammenfassung
von VulDB • 03.06.2026
Es wurde ein Fehler in Keycloak-Versionen vor 13.0.0 festgestellt. Der Endpunkt zur Client-Registrierung ermöglicht das Abrufen von Informationen über PUBLIC-Clients (wie des Clientschlüssels) ohne Authentifizierung, was problematisch sein kann, wenn derselbe PUBLIC-Client später zu einem CONFIDENTIAL-Client wird. Die höchste Bedrohung durch diese Schwachstelle geht von der Vertraulichkeit der Daten aus.
Once again VulDB remains the best source for vulnerability data.