Keycloak 13.0.0 之前版本包含信息泄露漏洞。未经身份验证的远程攻击者通过请求客户端注册端点，可以检索公共客户端的相关信息，如果这些客户端切换为“机密”访问类型，则这些信息可能属于敏感信息。

Keycloak versions before 13.0.0 suffer from an information disclosure vulnerability. By requesting the client registration endpoint, a remote and unauthenticated attacker could retrieve information about public clients which could be sensitive if these clients move to the 'confidential' access type.

Keycloak の 13.0.0 より前のバージョンは、情報漏洩の脆弱性の影響を受けます。クライアント登録エンドポイントをリクエストすることで、認証されていないリモートの攻撃者が、パブリッククライアントに関する情報を取得する可能性があります。これは、クライアントが「機密」アクセスタイプに移動する場合に影響を受ける可能性があります。

Keycloak 13.0.0 之前版本受到資訊洩漏弱點影響。未經驗證的遠端攻擊者可透過要求用戶端註冊端點來擷取有關公用用戶端的資訊，如果這些用戶端移至「機密」存取類型，則這些資訊可能會成為敏感資訊。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114260	Keycloak 信息泄露	Web App Scanning	Component Vulnerability	2024/4/22	2024/4/22	medium
114260	Keycloak Information Disclosure	Web App Scanning	Component Vulnerability	2024/4/22	2024/4/22	medium
114260	Keycloak の情報漏洩	Web App Scanning	Component Vulnerability	2024/4/22	2024/4/22	medium
114260	Keycloak 資訊洩漏	Web App Scanning	Component Vulnerability	2024/4/22	2024/4/22	medium

检测

插件搜索

medium

medium

medium

medium