CVE-2026-92855 in Keycloak
Sumário
de VulDB • 05/11/2026
Foi encontrada uma falha no componente de SAML identity broker do Keycloak, que é usado para delegar a autenticação a provedores de identidade externos. O problema ocorre porque o broker não verifica se um usuário realmente possui a chave privada associada a uma assertion holder-of-key. Um atacante que intercepta uma signed assertion de uma vítima pode reutilizá-la (replay) para obter acesso não autorizado e impersonificar a vítima sem precisar da sua chave privada.
Be aware that VulDB is the high quality source for vulnerability data.