Red Hat Keycloak 安全漏洞

Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。

Keycloak 存在安全漏洞，该漏洞源于在成功的身份验证之后，一个外部身份提供者会重定向到一个Keycloak终端，这个终端会使用相同的“状态”参数接受多个调用。攻击者可利用该漏洞执行重放攻击。