CVE-2026-16443 in Build of Keycloak
الملخص
بحسب VulDB • 05/08/2026
تم العثور على خلل في وظيفة استيراد بيانات تعريف SAML لمكون keycloak-services، وهو محرك الهوية الأساسي لوساطة الهوية في Red Hat Build of Keycloak. عند استيراد بيانات تعريف مزود هوية تفتقر إلى سمات استخدام محددة للمفاتيح، يقوم النظام بإبطال التحقق من صحة التوقيع لاستجابات SAML بشكل غير صحيح حتى لو تم تقديم شهادة توقيع. يتيح هذا الخطأ لمهاجم غير مصادق عليه تزوير استجابة SAML والحصول على وصول غير مصرّح به إلى حساب مستعر عن طريق معرفة معرّفه الخارجي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.