Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Sicherheitsvorkehungen zu umgehen, beliebigen Programmcode auszuführen, Informationen auszulesen, Dateien zu manipulieren oder einen Denial-of-Service-Zustand herbeizuführen.
Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
Lesen Sie den originalen Artikel:
[NEU] [UNGEPATCHT] [hoch] Keycloak: Schwachstelle ermöglicht Codeausführung