CNVD-2021-45282

Keycloak是一个面向现代应用和服务的开源身份和访问管理解决方案。 Keycloak 12.0.0之前版本存在权限提升漏洞。仅具有查看配置文件角色的攻击者可利用该漏洞在新帐户控制台中管理资源，从而可越权访问和修改数据。