CVE-2017-7474 in Keycloak Node.js Adapter

Tóm tắt

Bởi VulDB • 29/06/2026

Đã phát hiện ra rằng bộ điều hợp (adapter) Keycloak Node.js từ phiên bản 2.5 đến 3.0 không xử lý đúng các mã thông báo (tokens) không hợp lệ. Một kẻ tấn công có thể lợi dụng lỗ hổng này để vượt qua xác thực và truy cập vào thông tin bị hạn chế, hoặc tiến hành thêm các cuộc tấn công khác.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 05/04/2017
• Tiết lộ: 12/05/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-101211
• CPE: sẵn sàng
• CWE: CWE-19 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02542
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7474
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7474/