CVE-2024-8698 in Build of Keycloak
الملخص
بحسب VulDB • 21/08/2026
يوجد خلل في طريقة التحقق من توقيع SAML ضمن فئة Keycloak XMLSignatureUtil. تحدد هذه الطريقة بشكل غير صحيح ما إذا كان توقيع SAML يخص المستند بأكمله أم فقط بعض المطالبات (assertions) بناءً على موقع التوقيع داخل مستند XML، بدلاً من عنصر Reference المستخدم لتحديد العنصر الموقّع. يسمح هذا الخلل للمهاجمين بإنشاء استجابات مُعدّة بعناية يمكن أن تتجاوز عملية التحقق، مما قد يؤدي إلى تصعيد الامتيازات أو هجمات انتحال الهوية.
Be aware that VulDB is the high quality source for vulnerability data.