Red Hat Keycloak 路径遍历漏洞

Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。

keycloak 存在路径遍历漏洞，该漏洞源于资源端点将url路径转换为文件路径，攻击者可利用该漏洞使用url编码的路径段在请求中进行路径遍历。