CVE-2024-3656

Keycloak 24.0.5 معرضة لثغرة التحكم في الوصول المكسور، حيث يمكن للمهاجم استخدام أي مستخدم موثوق لتنفيذ بعض إجراءات API مثل: اختبار اتصالات LDAP عبر نقطة النهاية testLDAPConnection. استرداد السمات غير المُدارة لأي مستخدم عبر نقطة النهاية getUnmanagedAttributes. الوصول إلى موفري سياسة تسجيل العملاء...