Zranitelnost v nástroji Keycloak

Podle NCSC-FI obsahuje Keycloak zranitelnost se závažností CVSSv3.1 7.4, která umožňuje osobě bez účtu dokončit přihlášení jako jiný uživatel rozdělením podepsaného dotazu HTTP-Redirect. Chyba se týká konfigurace se zapnutým 'validateSignature' a vypnutým 'wantAssertionsSigned', přičemž k dispozici je oficiální oprava i proof-of-concept.