漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
A flaw was found in all versions of Keycloak before 10.0.0, where the NodeJS adapter did not support the verify-token-audience. This flaw results in some users having access to sensitive information outside of their permissions.
CVSS Information
N/A
Vulnerability Type
宽松定义的白名单
Vulnerability Title
Red Hat Keycloak 安全漏洞
Vulnerability Description
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。 Red Hat Keycloak中存在安全漏洞，该漏洞源于NodeJS适配器不支持verify-token-audience标识。攻击者可利用该漏洞访问敏感信息
CVSS Information
N/A
Vulnerability Type
N/A