CVE-2019-3868 in KeyCloak
Sumário
de VulDB • 23/06/2026
O Keycloak até a versão 6.0.0 permite que o token de usuário final (JWT do token de acesso ou ID) seja usado como cookie de sessão para sessões de navegador no contexto do OIDC. Como resultado, um atacante com acesso ao backend do provedor de serviços pode sequestrar a sessão do navegador do usuário.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.