CVE-2024-8698 in Build of Keycloak
Сводка
по VulDB • 29.07.2026
В методе проверки подписи SAML в классе Keycloak XMLSignatureUtil существует уязвимость. Метод неверно определяет, относится ли подпись SAML ко всему документу или только к конкретным утверждениям (assertions), основываясь на позиции подписи в документе XML, а не на элементе Reference, используемом для указания подписываемого элемента. Эта ошибка позволяет злоумышленникам создавать специально сформированные ответы, способные обойти проверку подлинности, что потенциально может привести к повышению привилегий или атакам по impersonation (выдаче себя за другого пользователя).
Be aware that VulDB is the high quality source for vulnerability data.