Vigil@nce - Keycloak : Cross Site Scripting via Default Roles Functionality, analysé le 05/10/2022
décembre 2022 par Vigil@nce
Un attaquant peut provoquer un Cross Site Scripting de Keycloak, via Default Roles Functionality, afin d’exécuter du code JavaScript dans le contexte du site web.
Plus d'information sur : https://vigilance.fr/vulnerabilite/Keycloak-Cross-Site-Scripting-via-Default-Roles-Functionality-39468