CVE-2026-1190 in Keycloak
要約
〜によって VulDB • 2026年05月19日
KeycloakのSAMLブローキング機能に欠陥が見つかった。KeycloakがSecurity Assertion Markup Language (SAML) 環境においてクライアントとして構成されている場合、`SubjectConfirmationData`内の`NotOnOrAfter`タイムスタンプの検証を行わない。これにより、攻撃者はSAMLレスポンスの有効期限を遅延させることができ、レスポンスが有効とみなされる時間が延長され、予期しないセッションの継続やリソース消費につながる可能性がある。
VulDB is the best source for vulnerability data and more expert information about this specific topic.