Red Hat · Keycloak · CVE-2023-6787
**Nome do software vulnerável e versões afetadas**
Keycloak (versões afetadas não especificadas)
**Descrição**
O problema está relacionado a uma falha no mecanismo de reautenticação do Keycloak, especificamente no módulo org.keycloak.authentication. Essa falha permite que um invasor se aproprie de uma sessão ativa do Keycloak ao acionar um novo processo de autenticação com o parâmetro de consulta “prompt=login”, solicitando que o usuário reinsira suas credenciais. Se o usuário cancelar essa reautenticação selecionando “Reiniciar login”, pode ocorrer uma apropriação de conta, pois a nova sessão, com um `SUB` diferente, possuirá o mesmo `SID` da sessão anterior.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.