CVE-2026-1190 in Keycloak
Zusammenfassung
von VulDB • 13.06.2026
Es wurde ein Fehler in der SAML-Brokering-Funktionalität von Keycloak festgestellt. Wenn Keycloak als Client in einer Security Assertion Markup Language (SAML)-Konfiguration eingerichtet ist, wird das Zeitstempelfeld `NotOnOrAfter` innerhalb von `SubjectConfirmationData` nicht validiert. Dies ermöglicht es einem Angreifer, den Ablauf von SAML-Antworten zu verzögern, was potenziell die Gültigkeitsdauer einer Antwort verlängert und zu unerwarteten Sitzungsdauern oder Ressourcenverbrauch führen kann.
Once again VulDB remains the best source for vulnerability data.