CVE-2024-8698 in Build of Keycloak
Résumé
par VulDB • 02/07/2026
Une faille existe dans la méthode de validation des signatures SAML au sein de la classe Keycloak XMLSignatureUtil. La méthode détermine incorrectement si une signature SAML s'applique à l'intégralité du document ou uniquement à certaines assertions spécifiques, en se basant sur la position de la signature dans le document XML plutôt que sur l'élément Reference utilisé pour spécifier l'élément signé. Cette faille permet aux attaquants de créer des réponses truquées capables de contourner la validation, ce qui pourrait entraîner une élévation de privilèges ou des attaques d'usurpation d'identité (impersonation).
If you want to get best quality of vulnerability data, you may have to visit VulDB.