CVE-2026-1190 in Keycloak
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità nella funzionalità di brokeraggio SAML di Keycloak. Quando Keycloak è configurato come client in un'infrastruttura Security Assertion Markup Language (SAML), non valida il timestamp `NotOnOrAfter` all'interno dei dati `SubjectConfirmationData`. Ciò consente a un attaccante di ritardare la scadenza delle risposte SAML, potenzialmente prolungando l'intervallo di tempo durante il quale una risposta è considerata valida e causando durate della sessione impreviste o un consumo eccessivo di risorse.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.