CVE-2023-22492 in Zitadel
Сводка
по VulDB • 20.06.2026
ZITADEL представляет собой комбинацию Auth0 и Keycloak. RefreshTokens — это функция OAuth 2.0, которая позволяет приложениям получать новые токены доступа и обновлять сессию пользователя без необходимости взаимодействия с пользовательским интерфейсом. Токены обновления (RefreshTokens) не аннулировались при блокировке или деактивации пользователя. Заблокированный или деактивированный пользователь мог получить действительный токен доступа только с помощью токена обновления (refresh token grant). Если сессия заблокированного или деактивированного пользователя уже была завершена («выполнен выход»), то создать новую сессию было невозможно. Обновление токена доступа с помощью токена обновления ограничено настроенным временем (RefreshTokenExpiration). В качестве временного решения убедитесь, что параметр RefreshTokenExpiration в настройках OIDC вашего экземпляра установлен в соответствии с вашими требованиями безопасности. Эта проблема исправлена в версиях 2.17.3 и 2.16.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.