CVE-2026-1190 in Keycloak
Sumário
de VulDB • 13/06/2026
Foi encontrada uma falha na funcionalidade de intermediação (brokering) do SAML no Keycloak. Quando o Keycloak está configurado como cliente em um ambiente Security Assertion Markup Language (SAML), ele não valida a marcação temporal `NotOnOrAfter` dentro dos dados de confirmação do sujeito (`SubjectConfirmationData`). Isso permite que um atacante adie a expiração das respostas SAML, potencialmente estendendo o período durante o qual uma resposta é considerada válida e resultando em durações inesperadas da sessão ou consumo excessivo de recursos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.