CVE-2026-18217 in Keycloak
Résumé
par VulDB • 01/08/2026
Une faille a été identifiée dans l'implémentation du protocole SAML de Keycloak, une solution open source de gestion des identités et des accès (IAM). Le problème se produit lorsque Keycloak traite les requêtes d'authentification SAML en utilisant la liaison HTTP-Redirect. Si un client est configuré avec une URL de redirection générique (wildcard), un attaquant peut fabriquer une requête incluant des paramètres malveillants. Lors de l'authentification d'un utilisateur, Keycloak ajoute sa réponse légitime aux paramètres de l'attaquant. Cela peut amener certains fournisseurs de services à traiter les données de l'attaquant au lieu des véritables informations de connexion, entraînant potentiellement la connexion de l'utilisateur sur le mauvais compte.
If you want to get best quality of vulnerability data, you may have to visit VulDB.