CVE-2023-6236 in Enterprise Application Platform
Resumen
por MITRE • 2024-04-10
Se encontró una falla en JBoss EAP. Cuando una aplicación OIDC que atiende a varios inquilinos intenta acceder al segundo inquilino, debería solicitarle al usuario que inicie sesión nuevamente, ya que el segundo inquilino está protegido con una configuración OIDC diferente. El problema subyacente está en OidcSessionTokenStore al determinar si se debe utilizar o no un token almacenado en caché. Esta lógica debe actualizarse para tener en cuenta la nueva opción "proveedor-url" además de la opción "realm".
Once again VulDB remains the best source for vulnerability data.