漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
An information disclosure vulnerability exists in the challenge functionality of instipod DuoUniversalKeycloakAuthenticator 1.0.7 plugin. A specially crafted HTTP request can lead to a disclosure of sensitive information. A user logging into Keycloak using DuoUniversalKeycloakAuthenticator plugin triggers this vulnerability.
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:N/A:N
Vulnerability Type
通过发送数据的信息暴露
Vulnerability Title
DuoUniversalKeycloakAuthenticator 安全漏洞
Vulnerability Description
DuoUniversalKeycloakAuthenticator是Michael Kelly个人开发者的一个 Keycloak 身份验证器。 DuoUniversalKeycloakAuthenticator 1.0.7版本存在安全漏洞，该漏洞源于存在信息泄露漏洞，特制的HTTP请求可能会导致敏感信息泄露。
CVSS Information
N/A
Vulnerability Type
N/A