CVE-2026-16443 in Build of Keycloak
요약
\~에 의해 VulDB • 2026. 08. 06.
Red Hat Build of Keycloak의 신원 브로커링을 위한 핵심 엔진인 keycloak-services 구성 요소에서 SAML 메타데이터 가져오기 기능에 결함이 발견되었습니다. 키에 대한 특정 사용 속성이 없는 ID 공급자 메타데이터를 가져올 때, 서명 인증서가 제공된 경우에도 시스템이 SAML 응답의 서명 검증을 잘못 비활성화합니다. 이 문제로 인해 인증되지 않은 공격자가 외부 식별자를 알고 있는 사용자 계정에 대해 무단으로 접근할 수 있도록 하는 SAML 응답을 위조할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.