Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.
Vulnerabilities 1
-
Medium 6.8
Keycloak: session takeover with oidc offline refreshtokens
A flaw was found in the offline_access scope in Keycloak. This issue would affect users of shared computers more (especially if cookies are not cleared), due to a lack of root session validation, and the reuse of session ids across root and user authenticatio…
Revision history
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Red Hat aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory RHSA-2023:1043 vom 2023-03-02
https://access.redhat.com/errata/RHSA-2023:1043
-
Red Hat Security Advisory RHSA-2023:1047 vom 2023-03-02
https://access.redhat.com/errata/RHSA-2023:1047
-
Red Hat Security Advisory RHSA-2023:1044 vom 2023-03-02
https://access.redhat.com/errata/RHSA-2023:1044
-
Red Hat Security Advisory RHSA-2023:1045 vom 2023-03-02
https://access.redhat.com/errata/RHSA-2023:1045
-
RedHat Bugzilla vom 2022-11-09
https://bugzilla.redhat.com/show_bug.cgi?id=2141404
-
Red Hat Security Advisory RHSA-2022:8962 vom 2022-12-13
https://access.redhat.com/errata/RHSA-2022:8962
-
Red Hat Security Advisory RHSA-2022:8964 vom 2022-12-13
https://access.redhat.com/errata/RHSA-2022:8964
-
Red Hat Security Advisory RHSA-2022:8965 vom 2022-12-13
https://access.redhat.com/errata/RHSA-2022:8965
-
Red Hat Security Advisory RHSA-2022:8961 vom 2022-12-13
https://access.redhat.com/errata/RHSA-2022:8961
-
Red Hat Security Advisory RHSA-2022:8963 vom 2022-12-13
https://access.redhat.com/errata/RHSA-2022:8963