CVE-2024-3656

Keycloak 24.0.5 es vulnerable a una vulnerabilidad de Control de Acceso Roto, donde el atacante puede usar cualquier usuario autenticado para realizar alguna acción de API, como: Probar conexiones LDAP a través del endpoint testLDAPConnection. Recuperar atributos no gestionados de cualquier usuar...