CVE-2021-20323

CVE-2021-20323 설명 18.0.0 이전 및 10.0.0 이후의 Keycloak에는 clients-registrations 엔드포인트에 반사형 XSS 취약점이 있습니다. 이 버그는 POST로 엔드포인트가 지원하지 않는 키를 매개변수 이름으로 포함하는 JSON 구조를 제공할 때 트리거됩니다. 응답은 오류 메시지에서 JSON 키를 반사하며 헤더가 Content-Type: text/html로 설정됩니다. 브라우저에서 실행되면 JSON 키의 HTML 코드가 해석되어 JavaScript 코드를 실행할 수 있습니다. 인증은 필요...