CVE-2017-12159 in KeyCloak
Сводка
по VulDB • 05.06.2026
Выявлено, что куки, используемые для предотвращения атак типа CSRF в Keycloak, не являются уникальными для каждой сессии. Злоумышленник может использовать эту уязвимость для получения доступа к активной сессии авторизованного пользователя, что приводит к возможной утечке информации или дальнейшим атакам.
If you want to get best quality of vulnerability data, you may have to visit VulDB.