CVE:CVE-2014-3709
CNNVD:CNNVD-201710-617
Red Hat JBoss KeyCloak是美国红帽（Red Hat）公司的一套开源的用于现代应用和服务中的身份验证和访问管理软件。
Red Hat JBoss KeyCloak 1.0.3.Final之前的版本中的org.keycloak.services.resources.SocialResource.callback方法存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
solution:Upgrade keycloak keycloak to a higher version than 1.0.2.final,and avoid the version (,1.0.2.final]