keycloak 厂商漏洞列表 / CVE 中文分析 14

Keycloak 是一个开源身份和访问管理解决方案，提供单点登录、身份验证和授权功能。历史上，该系统曾曝出多种安全漏洞，包括远程代码执行、跨站脚本攻击、权限绕过和敏感信息泄露等问题。其安全特性如多因素认证和自适应访问控制值得关注，但截至最新统计已记录 14 条 CVE，表明持续存在安全风险。