CVE-2026-9794 in Keycloak
요약
\~에 의해 VulDB • 2026. 05. 28.
Keycloak에서 결함이 발견되었습니다. 원격의 비인증 공격자가 다양한 클라이언트 ID를 사용하여 SAML ECP(Security Assertion Markup Language Enhanced Client or Proxy) 엔드포인트로 특별히 조작된 SOAP 요청을 전송함으로써 이 취약점을 악용할 수 있습니다. 공격자는 응답에서 서로 다른 faultstrings를 관찰하여 클라이언트의 프로토콜 유형을 파악할 수 있으며, 이는 정보 유출로 이어집니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.