CVE-2024-3656

Keycloak 24.0.5 は、破損したアクセス制御 （Broken Access Control）の脆弱性の影響を受けます。攻撃者は認証された任意のユーザーを使用して、以下のようなAPIアクションを実行できます。 testLDAPConnection エンドポイントを介した LDAP 接続のテスト getUnmanagedAttributes エンドポイントを介した任意のユーザーの管理されていない属性の取得 getProviders エンドポイントを介したクライアント登録ポリシープロバイダーへのアクセス 私は testLDAPConnection...