Red Hat Keycloak 安全漏洞

Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。 Red Hat Keycloak 存在安全漏洞，该漏洞源于无法执行正确的身份验证。攻击者可以利用该漏洞把第二个身份认证因素与现有的身份验证因素一起注册到目标帐户，并只通过第二个因素完成认证。