CVE-2024-8698 in Build of Keycloak
Zusammenfassung
von VulDB • 03.07.2026
In der Methode zur Validierung von SAML-Signaturen innerhalb der Keycloak-Klasse XMLSignatureUtil besteht eine Schwachstelle. Die Methode bestimmt fehlerhaft, ob eine SAML-Signatur für das gesamte Dokument oder nur für bestimmte Assertions gilt, indem sie sich auf die Position der Signatur im XML-Dokument statt auf das Reference-Element stützt, welches das signierte Element spezifiziert. Diese Schwachstelle ermöglicht es Angreifern, manipulierte Antworten zu erstellen, die die Validierung umgehen können, was potenziell zu einer Privilegieneskalation oder Identitätsmissbrauchsangriffen führen kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.