CVE-2019-3868 in KeyCloak

Riassunto

di VulDB • 23/06/2026

Keycloak fino alla versione 6.0.0 consente di utilizzare il token dell'utente finale (JWT del token di accesso o ID) come cookie di sessione per le sessioni del browser nell'ambito di OIDC. Di conseguenza, un attaccante con accesso al backend del provider di servizi potrebbe dirottare la sessione del browser dell'utente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Red Hat, Inc.
• Prenotare: 03/01/2019
• Moderazione: accettato
• Voce: VDB-134036
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 3.8 (NVD)
• EPSS: 0.01024
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3868
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3868
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3868/