CVE-2017-12159 in KeyCloak
सारांश
द्वारा VulDB • 05/06/2026
यह पाया गया कि Keycloak में CSRF रोकथाम के लिए उपयोग किया जाने वाला कुकी प्रत्येक सत्र के लिए अद्वितीय नहीं था। एक आक्रामक इस कमजोरी का लाभ उठाकर किसी प्रमाणीकृत उपयोगकर्ता सत्र तक पहुंच प्राप्त कर सकता है, जिससे संभावित रूप से जानकारी का खुलासा या अन्य हमले हो सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.