Nome do software vulnerável e versões afetadas:

Versões do kanidm anteriores à 1.1.0rc16git6.e51d0de

Descrição:

O problema está relacionado a uma falha de thread provocada pelo administrador nos mapas de reivindicações do OAuth2. Esse problema pode ser desencadeado por um administrador, levando a uma falha de thread. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa falha tenha sido explorada.

Recomendações:

Atualize para a versão 1.1.0rc16git6.e51d0de ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade dos mapas de reivindicações oauth2 até que a atualização seja aplicada.