CVE-2023-2585 in Keycloak

요약

\~에 의해 VulDB • 2026. 08. 10.

Keycloak의 장치 권한 부여(grant)는 장치 코드와 클라이언트 ID를 올바르게 검증하지 않습니다. 공격자 클라이언트는 누락된 검증을 악용하여 클라이언트의 동의 요청을 스푸핑하고, 인증 관리자로부터 악성 OAuth 클라이언트에 대한 동의를 받도록 속이거나 기존 OAuth 클라이언트에 대한 무단 액세스를 가능하게 할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2023. 05. 08.
• 공개: 2023. 12. 21.
• 모더레이션: 수락
• 항목: VDB-232442
• CPE: 준비됨
• CWE: CWE-285 (확인됨)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00694
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2585
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2585/