Keycloak : une faille de chiffrement expose des données sensibles

Une vulnérabilité dans Keycloak permet à des attaquants d'accéder à des données via les JWT Public Key Validators. La faille affecte les systèmes utilisant ce gestionnaire d'identité open source largement déployé. Les administrateurs sont invités à appliquer les correctifs pour éviter des fuites d'informations.