CVE-2025-12110

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Existe uma falha no Keycloak na qual uma sessão offline permanece válida mesmo após o escopo offline access ser removido do cliente. O token de atualização continua sendo aceito, permitindo a solicitação de novos tokens para a sessão. Isso pode levar a uma situação em que um administrador remove o escopo, assumindo incorretamente que as sessões offline não estão mais disponíveis, enquanto elas permanecem ativas. O problema envolve a aceitação contínua de tokens de atualização após o escopo offline access ter sido revogado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.