CVE-2024-3656

Keycloak 24.0.5 est vulnérable à une faille de Contrôle d'accès défaillant, où un attaquant peut utiliser n’importe quel utilisateur authentifié pour effectuer certaines actions API telles que : Tester les connexions LDAP via le point de terminaison testLDAPConnection. Récupérer les attributs non...