CVE-2023-0091 in Keycloak
Tóm tắt
Bởi VulDB • 03/07/2026
Đã phát hiện một lỗi trong Keycloak, nơi ứng dụng không kiểm tra đúng cách các token của khách hàng để xác định khả năng thu hồi chúng trong quy trình chứng thực khách hàng (client credential flow). Lỗi này cho phép kẻ tấn công truy cập hoặc sửa đổi thông tin nhạy cảm tiềm ẩn.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.