Lỗ hổng unauthenticated account takeover trong Keycloak 26.7.2

Một lỗ hổng unauthenticated account takeover được phát hiện trong phiên bản Keycloak 26.7.2, cho phép tin tặc chiếm quyền kiểm soát tài khoản không cần đăng nhập.

Điểm chính

• Lỗ hổng unauthenticated account takeover trong Keycloak 26.7.2
• Tin tặc có thể chiếm quyền kiểm soát tài khoản mà không cần đăng nhập
• Phiên bản Keycloak 26.7.2 bị ảnh hưởng

Khuyến nghị

• Cập nhật Keycloak lên phiên bản mới nhất để修补漏洞
• 加强监控和检测未授权的账户接管尝试

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Exploit-DB. Vui lòng đối chiếu bài gốc trước khi sử dụng.