keycloak-core: open redirect via "form_post.jwt" JARM response mode

TRUNG BÌNH 6.1CVE-2023-6927 · GHSA-9vm7-v8wj-3fqw · Công bố 18/12/2023 · cập nhật 22/09/2026

Tóm tắt nhanh

CVE-2023-6927 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng org.keycloak:keycloak-core, single sign-on (redhat).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 65.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 23.0.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.keycloak:keycloak-core Maven	`< 23.0.4`	`23.0.4`
single sign-on redhat	`= 7.0`	Chưa có bản vá

Mô tả

An incomplete fix was found in Keycloak Core patch. An attacker can steal authorization codes or tokens from clients using a wildcard in the JARM response mode "form_post.jwt". It is observed that changing the response_mode parameter in the original proof of concept from "form_post" to "form_post.jwt" can bypass the security patch implemented to address CVE-2023-6134.

Mô tả của NVD

A flaw was found in Keycloak. This issue may allow an attacker to steal authorization codes or tokens from clients using a wildcard in the JARM response mode "form_post.jwt" which could be used to bypass the security patch implemented to address CVE-2023-6134.