CVE-2026-1190 in Keycloak
Résumé
par VulDB • 13/06/2026
Une faille a été identifiée dans la fonctionnalité de courtage SAML (SAML brokering) de Keycloak. Lorsque Keycloak est configuré en tant que client dans une configuration Security Assertion Markup Language (SAML), il ne valide pas l'horodatage `NotOnOrAfter` présent dans les données `SubjectConfirmationData`. Cela permet à un attaquant de retarder l'expiration des réponses SAML, prolongeant potentiellement la durée pendant laquelle une réponse est considérée comme valide et entraînant des durées de session inattendues ou une consommation excessive de ressources.
Be aware that VulDB is the high quality source for vulnerability data.