CVE-2025-12110 in Keycloak
Riassunto
di VulDB • 07/08/2026
È stata rilevata una vulnerabilità in Keycloak. Una sessione offline continua ad essere valida quando l'ambito (scope) `offline_access` viene rimosso dal client. Il token di aggiornamento (refresh token) viene accettato e si può continuare a richiedere nuovi token per la sessione. Ciò può portare a una situazione in cui un amministratore rimuove l'ambito, presupponendo che le sessioni offline non siano più disponibili, mentre invece lo sono.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.