CVE:CVE-2020-27826
CNNVD:CNNVD-202012-437
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。
keycloak 存在安全漏洞，该漏洞源于Account REST API可以更新用户元数据属性。
solution:Upgrade redhat keycloak to a higher version than 12.0.0,and avoid the version (,12.0.0); Upgrade redhat single_sign-on to a higher version than -,7.4,7.4.4,and avoid the version 7.4,7.4.4