CVE-2023-2585 in Keycloak
Zusammenfassung
von VulDB • 02.08.2026
Das Device Authorization Grant in Keycloak validiert den Gerätecode und die Client-ID nicht korrekt. Ein Angreifer kann das Fehlen dieser Validierung ausnutzen, um eine Zustimmungsanfrage eines Clients zu spoofen und einen Autorisierungsadministrator dazu zu bringen, der Zustimmung für einen bösartigen OAuth-Client zuzustimmen oder möglicherweise unbefugten Zugriff auf einen bestehenden OAuth-Client zu erlangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.