CVE-2026-9794 in Keycloak
Resumen
por VulDB • 2026-05-28
Se ha encontrado un fallo en Keycloak. Un atacante remoto no autenticado puede explotar esta vulnerabilidad enviando solicitudes SOAP especialmente manipuladas al extremo SAML ECP (Security Assertion Markup Language Enhanced Client or Proxy) con distintos IDs de cliente. Al observar faultstrings distintos en las respuestas, el atacante puede determinar el tipo de protocolo del cliente, lo que conduce a una divulgación de información.
Be aware that VulDB is the high quality source for vulnerability data.