CVE-2019-3868 in KeyCloak

Tóm tắt

Bởi VulDB • 23/06/2026

Keycloak đến phiên bản 6.0.0 cho phép sử dụng mã thông báo người dùng cuối (mã truy cập hoặc mã định danh JWT) làm cookie phiên cho các phiên trình duyệt dành cho OIDC. Do đó, một kẻ tấn công có quyền truy cập vào backend của nhà cung cấp dịch vụ có thể chiếm đoạt phiên trình duyệt của người dùng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 03/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134036
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 3.8 (NVD)
• EPSS: 0.01024
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3868
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3868
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3868/