OIDC Logout redirect in keycloak

低 3.3CVE-2020-10734 · GHSA-rvjg-gxwx-j5gf · 11/02/2021 公開 · 17/06/2026 更新

要点

CVE-2020-10734 は org.keycloak:keycloak-oidc-client-adapter-pom, jboss fuse (redhat), single sign-on (redhat) に影響する深刻度「低」 (CVSS 3.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.21%（全脆弱性の 11.3% より高い）。
対処：18.0.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.keycloak:keycloak-oidc-client-adapter-pom Maven	`< 18.0.0`	`18.0.0`
jboss fuse redhat	`= 7.0.0`	修正版なし
single sign-on redhat	`= 7.0`	修正版なし

概要

A flaw was found in keycloak. The OIDC logout endpoint does not have CSRF protection. The highest threat from this vulnerability is to system availability.

NVD の説明

A vulnerability was found in keycloak in the way that the OIDC logout endpoint does not have CSRF protection. Versions shipped with Red Hat Fuse 7, Red Hat Single Sign-on 7, and Red Hat Openshift Application Runtimes are believed to be vulnerable.

参考情報

keycloak/keycloak security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2020-10734 · ADVISORY
bugzilla.redhat.com/show_bug.cgi · WEB
keycloak/keycloak · PACKAGE
issues.redhat.com/browse/KEYCLOAK-13653 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2020-10734 は org.keycloak:keycloak-oidc-client-adapter-pom, jboss fuse (redhat), single sign-on (redhat) に影響する深刻度「低」 (CVSS 3.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.21%（全脆弱性の 11.3% より高い）。

対処：18.0.0 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

org.keycloak:keycloak-oidc-client-adapter-pom

Maven

< 18.0.0

18.0.0

jboss fuse

redhat

= 7.0.0

修正版なし

single sign-on

redhat

= 7.0

修正版なし

概要

A flaw was found in keycloak. The OIDC logout endpoint does not have CSRF protection. The highest threat from this vulnerability is to system availability.

NVD の説明