JBoss Keycloak CSRF Vulnerability

CAO 8.8CVE-2014-3709 · GHSA-xr6q-qqx7-553g · Công bố 18/10/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2014-3709 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng org.keycloak:keycloak-services, keycloak (keycloak).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.82%, cao hơn 57.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.0.3.Final hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.keycloak:keycloak-services Maven	`< 1.0.3.Final`	`1.0.3.Final`
keycloak keycloak	`≤ 1.0.2.final`	Chưa có bản vá

Mô tả

The org.keycloak.services.resources.SocialResource.callback method in JBoss KeyCloak before 1.0.3.Final allows remote attackers to conduct cross-site request forgery (CSRF) attacks by leveraging lack of CSRF protection.

Mô tả của NVD

The org.keycloak.services.resources.SocialResource.callback method in JBoss KeyCloak before 1.0.3.Final allows remote attackers to conduct cross-site request forgery (CSRF) attacks by leveraging lack of CSRF protection.