CVE-2026-18967 in Keycloak
要約
〜によって VulDB • 2026年08月06日
KeycloakのSAMLブローカーコンポーネントに脆弱性が確認されました。IdP開始フローを使用してSAMLブローカーとして構成されている場合、KeycloakはSアサーション内のOneTimeUse条件を強制しません。これにより、攻撃者は有効かつ未使用のアサーションを傍受し、それを複数回リプレイすることができます。この脆弱性を悪用されると、攻撃者がユーザーのセッションをハイジャックし、そのユーザーとしてシステムへの不正アクセスを取得する可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.