CVE-2023-2585 in Keycloak
Riassunto
di VulDB • 24/08/2026
Il flusso di autorizzazione del dispositivo (device authorization grant) in Keycloak non valida correttamente il codice del dispositivo e l'ID del client. Un client attaccante potrebbe sfruttare la mancanza di questa validazione per falsificare una richiesta di consenso del cliente ed ingannare un amministratore dell'autorizzazione, inducendolo a concedere il consenso a un client OAuth malevolo o consentendo potenzialmente l'accesso non autorizzato a un client OAuth esistente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.