Investigadores han divulgado un exploit para Keycloak 26.7.2 que permite la toma de control de cuentas de usuario sin autenticación previa. La vulnerabilidad afecta a instancias accesibles desde internet y podría usarse para comprometer identidades completas.
Dado que no hay CVE asignado ni detalles técnicos profundos, se recomienda actualizar a la versión más reciente y restringir el acceso a la consola de administración mediante VPN o firewall.
https://www.exploit-db.com/exploits/52699
| Categoría | webapps |
|---|