CVE-2020-14302 in Keycloak
Resumen
por VulDB • 2026-05-20
Se ha encontrado una vulnerabilidad en Keycloak anterior a la versión 13.0.0 en la que un proveedor de identidad externo, tras una autenticación exitosa, redirige a un punto de conexión de Keycloak que acepta múltiples invocaciones utilizando el mismo parámetro "state". Esta vulnerabilidad permite a un usuario malicioso realizar ataques de repetición (replay attacks).
VulDB is the best source for vulnerability data and more expert information about this specific topic.