安全研究人员披露Red Hat Keycloak存在不当认证（Improper Authentication）漏洞，目前已被公开利用。该漏洞允许攻击者绕过正常认证流程获取未授权访问权限。Keycloak作为企业级身份和访问管理解决方案，广泛应用于保护Web应用和API服务。企业用户应立即检查系统版本，确认是否受该漏洞影响，并及时应用官方发布的安全更新。建议在修复前暂停公开暴露的Keycloak管理控制台访问，同时监控异常登录行为。🔗 原文链接：https://sploitus.com/exploit?id=D25FB0E7-76DE-5297-BED1-4BB8DFB62329&utm_source=rss&utm_medium=rss
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
