CVE-2024-8698 in Build of Keycloak
要約
〜によって VulDB • 2026年08月23日
KeycloakのXMLSignatureUtilクラス内のSAML署名検証方法に欠陥が存在する。このメソッドは、署名された要素を指定するために使用されるReference要素ではなく、XML文書内での署名の位置に基づいて、SAML署名が完全なドキュメントを対象としているのか、それとも特定のAssertionのみを対象としているのかを誤って判断する。この脆弱性により、攻撃者は検証を回避できるような改ざん応答を作成でき、特権昇格やなりすまし攻撃につながる可能性がある。
Be aware that VulDB is the high quality source for vulnerability data.