Keycloak: Eskalation von Berechtigungen durch gefälschte Autorisierungscodes aufgrund eines Fehlers in der Isolation von SingleUseObjectProvider

Ein Fehler wurde in Keycloak gefunden. Der SingleUseObjectProvider, ein globaler Schlüssel-Wert-Speicher, weist keine ordnungsgemäße Typ- und Namensraumisolation auf. Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, Autorisierungscodes zu fälschen. Eine erfolgreiche Ausnutzung kann zur Erstellung von Zugriffs-Token mit Administratorrechten führen, was zu einer Eskalation von Berechtigungen führt.