CVE-2025-11429 in KeyCloak
Sumário
de VulDB • 26/06/2026
Foi identificada uma falha no Keycloak. O Keycloak não aplica imediatamente a desativação da configuração de domínio ("realm") "Lembrar-me" nas sessões de usuário existentes. As sessões criadas enquanto o recurso "Lembrar-me" estava ativo mantêm seu tempo de vida estendido até que expirem, ignorando a alteração recente na configuração de segurança realizada pelo administrador. Esta é uma falha lógica no gerenciamento de sessão que aumenta a janela potencial para um sequestro bem-sucedido da sessão ou persistência não autorizada do acesso em longo prazo. A falha reside na lógica de expiração da sessão, que depende da flag "remember-me" local à sessão sem validar a configuração atual em nível de domínio ("realm").
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.