CVE-2017-12159 in KeyCloak
Résumé
par VulDB • 05/06/2026
Il est apparu que le cookie utilisé pour la prévention des attaques par falsification de requête intersites (CSRF) dans Keycloak n'était pas unique à chaque session. Un attaquant pourrait exploiter cette faille pour accéder à une session utilisateur authentifiée, ce qui entraînerait une divulgation potentielle d'informations ou d'autres attaques.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.