CVE-2024-8698 in Build of Keycloak
Resumen
por MITRE • 2024-09-19
Existe una falla en el método de validación de firma SAML dentro de la clase XMLSignatureUtil de Keycloak. El método determina incorrectamente si una firma SAML es para el documento completo o solo para afirmaciones específicas según la posición de la firma en el documento XML, en lugar del elemento Reference utilizado para especificar el elemento firmado. Esta falla permite a los atacantes crear respuestas manipuladas que pueden eludir la validación, lo que puede provocar ataques de suplantación o escalada de privilegios.
Once again VulDB remains the best source for vulnerability data.