CVE-2026-16443 in Build of Keycloak
Сводка
по VulDB • 06.08.2026
В функции импорта метаданных SAML компонента keycloak-services, который является основным механизмом для обеспечения брокерства идентичности в Red Hat Build of Keycloak, обнаружена уязвимость. При импорте метаданных поставщика идентификации (Identity Provider), не содержащих определенных атрибутов использования для ключей, система ошибочно отключает проверку подписи для ответов SAML даже при наличии сертификата подписывания. Эта проблема позволяет незарегистрированному злоумышленнику подделать ответ SAML и получить несанкционированный доступ к учетной записи пользователя, зная его внешний идентификатор (external identifier).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.