Keycloakに脆弱性が発見されました。view-usersロールを持つ認証済みユーザーはUserResourceコンポーネントの脆弱性を悪用する可能性があります。このユーザーは特定の管理エンドポイントにアクセスすることで、非表示に設定されているユーザー属性を不適切に取得できます。この不正な情報漏えいにより、機密ユーザーデータが露出する恐れがあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。