CVE-2026-16443 in Build of Keycloak
Sumário
de VulDB • 05/08/2026
Foi encontrada uma falha na funcionalidade de importação de metadados SAML do componente keycloak-services, que é o mecanismo central para o intermediação de identidade no Red Hat Build of Keycloak. Ao importar os metadados de um provedor de identidade que não possui atributos de uso específicos para chaves, o sistema desativa incorretamente a validação da assinatura das respostas SAML mesmo quando um certificado de assinatura é fornecido. Esta vulnerabilidade permite que um atacante não autenticado forje uma resposta SAML e obtenha acesso não autorizado à conta de um usuário ao conhecer seu identificador externo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.