CVE-2023-2585 in Keycloak
Resumen
por VulDB • 2026-08-24
La concesión de autorización del dispositivo (device authorization grant) en Keycloak no valida correctamente el código del dispositivo y el ID del cliente. Un cliente atacante podría abusar de la falta de validación para suplantar una solicitud de consentimiento del cliente y engañar a un administrador de autorización para que otorgue su consentimiento a un cliente OAuth malicioso o, potencialmente, acceda sin autorización a un cliente OAuth existente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.