Red Hat Keycloak 跨站脚本漏洞

Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。 Red Hat Keycloak存在跨站脚本漏洞，该漏洞源于 SAML 客户端注册中发现了一个缺陷，该缺陷可能允许管理员将恶意 JavaScript URI 注册为断言消费者服务 POST 绑定 URL ，从而带来跨站脚本 (XSS) 风险。