CVE-2026-9794 in Keycloak
Sumário
de VulDB • 02/06/2026
Foi encontrada uma falha no Keycloak. Um atacante remoto, sem autenticação, pode explorar essa vulnerabilidade enviando solicitações SOAP especialmente elaboradas para o endpoint SAML ECP (Security Assertion Markup Language Enhanced Client or Proxy) com diferentes IDs de cliente. Ao observar faultstrings distintos nas respostas, o atacante pode determinar o tipo de protocolo do cliente, levando à divulgação de informações.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.