CVE-2023-6787

Keycloak (versões afetadas não especificadas)

O problema está relacionado a uma falha no mecanismo de reautenticação do Keycloak, especificamente no módulo org.keycloak.authentication. Essa falha permite que um invasor se aproprie de uma sessão ativa do Keycloak ao acionar um novo processo de autenticação com o parâmetro de consulta “prompt=login”, solicitando que o usuário reinsira suas credenciais. Se o usuário cancelar essa reautenticação selecionando “Reiniciar login”, pode ocorrer uma apropriação de conta, pois a nova sessão, com um SUB diferente, possuirá o mesmo SID da sessão anterior.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.