CVE-2020-27838 in KeyCloak
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità in Keycloak nelle versioni precedenti alla 13.0.0. L'endpoint di registrazione del client consente il recupero di informazioni relative ai client PUBLIC (come il client secret) senza autenticazione, il che potrebbe rappresentare un problema se lo stesso client PUBLIC viene successivamente modificato in CONFIDENTIAL. La minaccia più elevata derivante da questa vulnerabilità riguarda la riservatezza dei dati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.