ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم اكتشاف ثغرة في مكون إدارة العملاء في خادم Keycloak. فعند إنشاء عميل أو استيراده مع تمكين خدمات التفويض، يفشل النظام في مسح خاصية جلسة داخلية مُستخدمة أثناء عملية الإعداد بشكل صحيح. يتيح ذلك لمهاجم يملك حسابًا مصادقًا عليه وتتوفر لديه صلاحيات إدارة العملاء تجاوز عناصر التحكم في الأمان وتحميل سياسة JavaScript خبيثة، حيث يتم تنفيذها على الخادم عند تقديم طلب تفويض. وقد يتيح الاستغلال الناجح للمهاجم تشغيل شيفرة عشوائية على الخادم، مما قد يؤدي إلى اختراق النظام بأكمله.