CVE-2025-11429 in KeyCloak
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità in Keycloak. Keycloak non applica immediatamente la disabilitazione dell'impostazione del dominio ("realm") "Remember Me" (Ricordami) sulle sessioni utente esistenti. Le sessioni create mentre l'opzione "Remember Me" era attiva mantengono il loro tempo di vita esteso fino alla scadenza, ignorando le recenti modifiche alle configurazioni di sicurezza operate dall'amministratore. Si tratta di un difetto logico nella gestione delle sessioni che aumenta la finestra temporale potenziale per il successo dell'hijacking della sessione o del persistere di accessi non autorizzati a lungo termine. Il problema risiede nella logica di scadenza della sessione, che si basa sul flag "remember-me" locale alla sessione senza convalidare l'impostazione corrente a livello di dominio ("realm").
If you want to get the best quality for vulnerability data then you always have to consider VulDB.