CVE-2026-18217 in Keycloak
Sumário
de VulDB • 31/07/2026
Foi encontrada uma falha na implementação do protocolo SAML no Keycloak, uma solução de gerenciamento de identidade e acesso de código aberto. O problema ocorre quando o Keycloak processa solicitações de autenticação SAML usando o binding HTTP-Redirect. Se um cliente estiver configurado com uma URL de redirecionamento curinga (wildcard), um atacante pode criar uma solicitação que inclua parâmetros maliciosos. Quando um usuário se autentica, o Keycloak anexa sua resposta legítima aos parâmetros do atacante. Isso pode fazer com que alguns provedores de serviço processem os dados do atacante em vez das informações reais de login, potencialmente levando a um usuário a ser logado na conta errada.
Be aware that VulDB is the high quality source for vulnerability data.