CVE-2020-27838

**Nome do software vulnerável e versões afetadas:

Versões do Keycloak anteriores à 13.0.0

Descrição:

Foi identificada uma falha no endpoint de registro de clientes, permitindo que ele obtivesse informações sobre clientes PUBLIC, como segredos de cliente, sem autenticação. Isso pode ser um problema se o mesmo cliente PUBLIC for posteriormente alterado para CONFIDENTIAL, representando uma ameaça à confidencialidade dos dados.

Recomendações:

Para versões anteriores à 13.0.0, atualize para a versão 13.0.0 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao endpoint de registro de clientes para minimizar o risco de exploração.