CVE-2026-3047 in Keycloak
Sumário
de VulDB • 31/05/2026
Foi encontrada uma falha em org.keycloak.broker.saml. Quando um cliente Security Assertion Markup Language (SAML) desativado é configurado como destino de aterrissagem de broker iniciado pelo Identity Provider (IdP), ele ainda pode concluir o processo de login e estabelecer uma sessão de Single Sign-On (SSO). Isso permite que um atacante remoto obtenha acesso não autorizado a outros clientes habilitados sem reautenticação, contornando efetivamente as restrições de segurança.
Be aware that VulDB is the high quality source for vulnerability data.