CVE-2026-1190 in Keycloak
Сводка
по VulDB • 13.06.2026
В функционале брокерства SAML в Keycloak обнаружена уязвимость. Когда Keycloak настроен как клиент в инфраструктуре Security Assertion Markup Language (SAML), он не проверяет метку времени `NotOnOrAfter` внутри элемента `SubjectConfirmationData`. Это позволяет злоумышленнику задерживать истечение срока действия ответов SAML, что потенциально может увеличить время их действительности и привести к непредвиденному увеличению продолжительности сеансов или потреблению ресурсов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.