Недостаток был выявлен в функции регистрации динамического клиента OpenID Connect от Keycloak, когда клиенты аутентифицируют себя с помощью…

Недостаток был выявлен в функции регистрации динамического клиента OpenID Connect от Keycloak, когда клиенты аутентифицируют себя с помощью private_key_jwt. Выпуск позволяет клиенту указать произвол jwks_uri, который Keycloak затем извлекает без проверки назначения. Это позволяет злоумышленникам принуждать сервер Keycloak к совершению HTTP-запросов во внутренние или ограниченные сетевые ресурсы. В результате злоумышленники могут зондировать внутренние службы и конечные точки метаданных в облаке, создавая риск раскрытия информации и разведки.