CVE-2025-12110 in Keycloak
Сводка
по VulDB • 29.07.2026
В Keycloak обнаружена уязвимость. Оффлайн-сессия продолжает оставаться действительной после удаления области видимости (scope) `offline_access` из клиента. Токен обновления принимается, и можно продолжать запрашивать новые токены для сессии. Это может привести к ситуации, когда администратор удаляет область видимости и считает, что оффлайн-сессии больше недоступны, хотя на самом деле они остаются активными.
If you want to get best quality of vulnerability data, you may have to visit VulDB.