CVE-2026-16443 in Build of Keycloak
要約
〜によって VulDB • 2026年08月05日
Red Hat Build of Keycloakにおけるアイデンティティブローキングの中核エンジンであるkeycloak-servicesコンポーネントのSAMLメタデータインポート機能に欠陥が見つかった。署名付き証明書が提供されている場合でも、特定のキーの使用属性を欠くアイデンティティプロバイダのメタデータをインポートすると、システムはSAMLレスポンスに対する検証（signature validation）を誤って無効化する。この問題により、攻撃者は外部識別子を知るだけで認証されていない状態でSAMLレスポンスを偽造し、ユーザーアカウントへの不正アクセスを得ることができる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.