CVE:CVE-2022-3916
CNNVD:CNNVD-202211-2508
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。
Red Hat Keycloak offline_access存在安全漏洞，该漏洞源于缺少root会话验证，以及跨root和用户重用会话 ID，攻击者能够解析附加到先前经过身份验证的用户的用户会话，在使用刷新令牌时，他们将获得原始用户的令牌。