CVE-2024-3656

Keycloak 24.0.5는 Broken Access Control 취약점에 취약하며, 공격자는 인증된 사용자를 이용하여 다음과 같은 몇 가지 API 작업을 수행할 수 있습니다: testLDAPConnection 엔드포인트를 통해 LDAP 연결 테스트 getUnmanagedAttributes 엔드포인트를 통해 모든 사용자의 관리되지 않은 속성 검색 getProviders 엔드포인트를 통해 클라이언트 등록 정책 공급자 접근 그중에서도 공격자가 외부 호스트와 LDAP 상호작용을 할 수 있는 testLDAPConnection 에만...