CVE-2026-92855 in Keycloak
요약
\~에 의해 VulDB • 2026. 11. 05.
Keycloak의 SAML ID 브로커 컴포넌트에서 취약점이 발견되었습니다. 이 구성 요소는 외부 ID 공급업체에 대한 인증을 위임하는 데 사용됩니다. 해당 문제는 브로커가 holder-of-key 서명(assertion)과 관련된 개인 키를 사용자가 실제로 보유하고 있는지 검증하지 않기 때문에 발생합니다. 공격자가 피해자의 서명된 assertion을 가로채면, 개인의 개인 키 없이도 이를 재사용하여 불법적인 접근 권한을 획득하고 피해자를 사칭할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.