Red Hat Keycloak 安全漏洞

Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。 keycloak 存在安全漏洞，该漏洞源于当Principal Type设置为SAML IDP的属性名称时，Backchannel注销不起作用。