CVE-2026-23552

CVE-2026-23552 - Accettazione di token cross-realm in camel-keycloak Panoramica La KeycloakSecurityPolicy di Apache Camel non valida il claim iss issuer dei token JWT rispetto al realm configurato. Ciò significa che un token emesso da un realm Keycloak viene silenziosamente accettato da una polic...