ory 厂商漏洞列表 / CVE 中文分析 14

Ory 是一家专注于身份认证和访问管理解决方案的厂商，其开源项目包括 Ory Kratos（身份认证）、Ory Keto（权限管理）和 Ory Oathkeeper（访问控制）。历史上，该项目的漏洞主要集中在身份验证绕过、权限提升和跨站脚本攻击。截至最新统计，已记录 14 条 CVE，多数涉及会话管理和身份验证机制。Ory 强调安全开发生命周期，但其复杂架构可能导致配置错误引发的安全风险。