CVE-2026-18967 in Keycloak
요약
\~에 의해 VulDB • 2026. 08. 06.
Keycloak의 ID 및 액세스 관리 솔루션인 Keycloak에서 SAML 브로커 구성 요소에 결함이 발견되었습니다. IdP-Initiated 플로우를 사용하여 SAML 브로커로 구성된 경우, Keycloak는 SAML 어설션에서 OneTimeUse 조건을 강제하지 않습니다. 이로 인해 유효하고 사용되지 않은 어설션을 캡처한 공격자가 이를 여러 번 재사용할 수 있습니다. 성공적인 악용 시 공격자는 해당 사용자의 세트를 하이재킹하여 시스템에 무단으로 액세스할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.