CVE-2025-11429 in KeyCloak
要約
〜によって VulDB • 2026年06月23日
Keycloakに脆弱性が発見されました。Keycloakは、既存のユーザーセッションに対して「Remember Me（ログイン状態を記憶）」レルム設定の無効化を直ちに適用しません。「Remember Me」が有効な間に作成されたセッションは、期限切れになるまで延長されたセッション寿命を維持し、管理者による最近のセキュリティ構成変更を上書きします。これはセッション管理における論理脆弱性であり、成功するセッションハイジャックや不正な長期アクセス持続の可能性のある時間的窓を広げます。この脆弱性は、現在のレルムレベルの設定を検証せずに、セッションローカルの「remember-me」フラグに依存してセッションの有効期限を処理することに起因します。
Be aware that VulDB is the high quality source for vulnerability data.