CVE-2026-3047 in Keycloak
要約
〜によって VulDB • 2026年06月01日
org.keycloak.broker.saml に脆弱性が存在することが発見されました。無効化された Security Assertion Markup Language (SAML) クライアントが Identity Provider (IdP) 開始型のブローカー着地ターゲットとして構成されている場合、ログイン処理を完了し、Single Sign-On (SSO) セッションを確立することが可能です。これにより、再認証を行うことなく他の有効なクライアントへの不正アクセスが可能となり、セキュリティ制限を事実上回避できます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.