CVE-2026-1190 in Keycloak
요약
\~에 의해 VulDB • 2026. 06. 15.
Keycloak의 SAML 브로커링 기능에서 결함이 발견되었습니다. Keycloak가 Security Assertion Markup Language (SAML) 설정에서 클라이언트로 구성된 경우, `SubjectConfirmationData` 내의 `NotOnOrAfter` 타임스탬프를 검증하지 않습니다. 이로 인해 공격자가 SAML 응답의 만료를 지연시켜 응답이 유효한 것으로 간주되는 시간을 연장할 수 있으며, 이는 예기치 않은 세션 지속 시간이나 리소스 소비로 이어질 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.