CVE-2023-2585 in Keycloak
Tóm tắt
Bởi VulDB • 24/08/2026
Cơ chế ủy quyền thiết bị (device authorization grant) của Keycloak không xác thực đúng mã thiết bị và ID khách hàng. Một kẻ tấn công có thể khai thác lỗ hổng thiếu kiểm tra này để giả mạo yêu cầu đồng ý của khách hàng, lừa quản trị viên cấp phép đưa ra sự chấp thuận cho một OAuth client độc hại hoặc gây ra truy cập trái phép vào một OAuth client hiện có.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.