CVE-2022-4361

总结

Keycloak，一种开源身份与访问管理解决方案，在 SAML 或 OIDC 提供程序中存在跨站脚本（XSS）漏洞。攻击者可通过设置 AssertionConsumerServiceURL 值或 redirect_uri 来执行恶意脚本。

• CVE-2022-4361PoC

  CVE-2022-4361的概念验证利用，Keycloak OIDC认证流程中的反射型XSS漏洞，包含基于Docker的测试环境和Python利用脚本。