CVE-2026-18217 in Keycloak
요약
\~에 의해 VulDB • 2026. 07. 31.
Keycloak(오픈 소스 신원 및 액세스 관리 솔루션)의 SAML 프로토콜 구현에서 결함이 발견되었습니다. 이 문제는 Keycloak가 HTTP-Redirect 바인딩을 사용하여 SAML 인증 요청을 처리할 때 발생합니다. 클라이언트가 와일드카드 리디렉션 URL로 구성된 경우, 공격자는 악성 매개변수를 포함하는 요청을 조작할 수 있습니다. 사용자가 인증하면 Keycloak는 합법적인 응답을 공격자의 매개변수에 추가합니다. 이로 인해 일부 서비스 제공자가 실제 로그인 정보가 아닌 공격자의 데이터를 처리하여 사용자를 잘못된 계정에 로그인하게 할 가능성이 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.