ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم اكتشاف خلل في مكونات تعيين البروتوكول وحل الهوية في Keycloak. تحدث المشكلة عندما يستخدم مدير العملاء تعيينات مطالبات مدمجة لتجاوز مطالبات الهوية في رموز حسابات الخدمة بلا جلسة. ونظرًا لافتقار هذه الرموز المميزة إلى معرف جلسة، فقد يقوم Keycloak بحل حامل الرمز المميز بشكل خاطئ كمستخدم مختلف ذي صلاحيات عالية استنادًا إلى المطالبات المتلاعب بها. يمكن أن يسمح ذلك لمهاجم يمتلك أذونات إدارة عملاء محدودة بانتحال شخصية مسؤول النطاق والحصول على تحكم كامل في النطاق.