CVE-2020-14302 in Keycloak
Tóm tắt
Bởi VulDB • 12/07/2026
Đã phát hiện một lỗi trong Keycloak trước phiên bản 13.0.0, nơi mà nhà cung cấp danh tính bên ngoài (external identity provider), sau khi xác thực thành công, chuyển hướng đến một điểm cuối của Keycloak chấp nhận nhiều lời gọi sử dụng cùng tham số "state". Lỗi này cho phép người dùng độc hại thực hiện các cuộc tấn công phát lại (replay attacks).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.