PT-2026-44195 · Red Hat · Keycloak
CVSS v3.1
6.8
Média
| Vetor | AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Keycloak (versões afetadas não especificadas)
Description
Uma falha ocorre quando
revokeRefreshToken=true está habilitado e o armazenamento de sessão persistente é utilizado. A reinicialização do servidor pode resetar os mecanismos de temporização internos, permitindo que um invasor remoto que capturou o token de atualização de um usuário o utilize novamente mesmo após a revogação. Isso pode resultar em acesso não autorizado à conta, divulgação de informações ou escalonamento de privilégios.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
LPE
Insufficient Session Expiration
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Keycloak