Уязвимости в Keycloak позволяют захватить аккаунт и обойти гранулярные права администратора
В популярном сервисе управления идентификацией и доступом Keycloak обнаружено несколько уязвимостей. Самая опасная из них позволяет злоумышленнику без предварительной аутентификации захватить контроль над учетной записью.