keycloak-core: open redirect via "form_post.jwt" JARM response mode

中 6.1CVE-2023-6927 · GHSA-9vm7-v8wj-3fqw · 18/12/2023 公開 · 22/09/2026 更新

要点

CVE-2023-6927 は org.keycloak:keycloak-core, single sign-on (redhat) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.1%（全脆弱性の 65.9% より高い）。
対処：23.0.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.keycloak:keycloak-core Maven	`< 23.0.4`	`23.0.4`
single sign-on redhat	`= 7.0`	修正版なし

概要

An incomplete fix was found in Keycloak Core patch. An attacker can steal authorization codes or tokens from clients using a wildcard in the JARM response mode "form_post.jwt". It is observed that changing the response_mode parameter in the original proof of concept from "form_post" to "form_post.jwt" can bypass the security patch implemented to address CVE-2023-6134.

NVD の説明

A flaw was found in Keycloak. This issue may allow an attacker to steal authorization codes or tokens from clients using a wildcard in the JARM response mode "form_post.jwt" which could be used to bypass the security patch implemented to address CVE-2023-6134.