ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم اكتشاف خلل في تدفق تسجيل الدخول القائم على الهوية للمؤسسة لخادم المصادقة Keycloak. Keycloak هو حل لإدارة الهوية والوصول مفتوح المصدر يُستخدم تأمين التطبيقات والخدمات الحديثة. تحدث المشكلة عندما يبدأ مهاجم ينتمي إلى مؤسسات متعددة عملية تسجيل دخول ثم ينتقل إلى مسار التسجيل أو إعادة تعيين كلمة المرور. خلال هذه العملية، لا يتم مسح علامة تشير إلى نجاح تسجيل الدخول بشكل صحيح عندما تتم إزالة المستخدم من الجلسة. يمكن للمهاجم بعد ذلك توفير اسم مستخدم الضحية، ويعامل النظام العلامة القديمة بشكل غير صحيح كدليل على هوية الضحية. يسمح هذا للمهاجم بتجاوز المصادقة والحصول على وصول كامل إلى حساب الضحية والتطبيقات المتصلة به.