25.08.2026 10:45 Uhr, Quelle: Heise

Zugriffsverwaltung Keycloak: Kontoübernahme durch Passwort-Rücksetzfunktion

In dem Identitäts- und Zugriffssteuerungssystem Keycloak können Angreifer einen Fehler beim Passwort-Rücksetzen missbrauchen, um Konten zu übernehmen.

Weiterlesen bei Heise