安全漏洞 CVE-2024-3656 - Keycloak 管理 API 允许低权限用户使用管理功能 Keycloak <24.0.5 容易受到 Broken Access Control 漏洞的影响,攻击者可以使用任何经过身份验证的用户执行某些 api 操作,例如:通过testLDAPConn... 10月13日256 views评论response 身份验证 阅读全文