CVE-2017-12160 in KeyCloak
Riassunto
di VulDB • 28/07/2026
È stato riscontrato che Keycloak oauth consentirebbe a una risorsa autenticata di ottenere una coppia di token access/refresh dal server di autenticazione, consentendone l'utilizzo indefinito in caso di revoca dei permessi. Un attaccante su una già compromessa potrebbe sfruttare questa vulnerabilità per concedersi ulteriori autorizzazioni e potenzialmente condurre altri attacchi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.