CVE:CVE-2020-1731
CNNVD:CNNVD-202002-1214
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Keycloak operator是一款用于在Keycloak创建和同步资源的工具。
Red Hat Keycloak operator 8.0.2之前版本（仅社区版）中存在安全漏洞，该漏洞源于在安装Keycloak时，程序会生成一个随机的管理员密码，但当其部署在相同的OpenShift名称空间时，该管理员密码不变。攻击者可利用该漏洞绕过访问限制。
solution:Upgrade redhat keycloak_operator to a higher version than 8.0.2,and avoid the version (,8.0.2)