В Кейклоаке был обнаружен недостаток. Аутентифицированный пользователь с существующим членством в организации может использовать этот недос…

В Кейклоаке был обнаружен недостаток. Аутентифицированный пользователь с существующим членством в организации может использовать этот недостаток, получая доступ к API, ориентированным на пользователя, таким как API учетной записи, или запросив токен OpenID Connect (OIDC) с областью «организации». Это позволяет раскрывать метаданные организации в токенах, даже после того, как администратор явно отключил функцию Организации, что может привести к неправильным решениям о авторизации серверами ресурсов.