NCSC-2025-0232 [1.00] [M/H] Kwetsbaarheid verholpen in Keycloak
Red Hat heeft een kwetsbaarheid verholpen in Keycloak.
De kwetsbaarheid bevindt zich in de manier waarop Keycloak omgaat met geprivilegieerde gebruikers. Een geprivilegieerde gebruiker kan volledige administratieve controle over een realm verkrijgen, wat kan leiden tot ongeautoriseerde wijzigingen in gebruikersrollen en configuraties. Dit is vooral riskant in omgevingen met meerdere beperkte administratieve gebruikers, aangezien daar misbruik kan leiden tot compromittering van de beveiligingspositie binnen de getroffen omgevingen.
Reacties
Je moet ingelogd zijn om de reacties te bekijken