CVE-2020-1731

Versões do Keycloak Operator anteriores à 8.0.2

O problema está relacionado à falha do Keycloak Operator em redefinir uma senha de administrador gerada aleatoriamente após a instalação. Isso poderia permitir que um invasor remoto elevasse seus privilégios. O problema surge porque o Keycloak Operator gera uma senha de administrador aleatória ao instalar o Keycloak, mas essa senha permanece inalterada quando implantada no mesmo namespace do OpenShift.

Para versões anteriores à 8.0.2, atualize para a versão 8.0.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere redefinir manualmente a senha de administrador após cada implantação no mesmo namespace do OpenShift para minimizar o risco de exploração.