ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم اكتشاف خلل في UserManagedPermissionService لخادم المصادقة Keycloak. تفشل واجهة برمجة تطبيقات حماية UMA، التي تدير أذونات المستخدم، في التحقق من صحة حقل resourceType عندما ينشئ المستخدم سياسة جديدة. يسمح هذا لمهاجم بإنشاء سياسة تنطبق على الموارد المملوكة لمستخدمين آخرين، مما قد يؤدي إلى الوصول غير المصرح به أو تعديل البيانات الحساسة عبر النطاق بأكمله.