Summary
Ein entfernter authentifizierter oder anonymer Angreifer kann mehrere Schwachstellen in Keycloak ausnutzen, um Sicherheitsvorkehrungen zu umgehen und sich erweiterte Rechte zu verschaffen.
Product
Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2024-10-14
https://github.com/advisories/GHSA-xgfv-xpx8-qhcr
-
GitHub Advisory Database vom 2024-10-14
https://github.com/advisories/GHSA-xmmm-jw76-q7vg