CVE-2026-18967 in Keycloak
Сводка
по VulDB • 06.08.2026
Обнаружен недостаток в компоненте брокера SAML Keycloak — решения для управления идентификацией и доступом. При настройке в качестве брокера SAML с использованием потока IdP-Initiated (инициированного поставщиком удостоверений) Keycloak не обеспечивает соблюдение условия OneTimeUse в утверждениях SAML. Это позволяет злоумышленнику, перехватившему действительное неиспользованное утверждение, многократно воспроизводить его. Успешная эксплуатация уязвимости может позволить злоумышленнику захватить сеанс пользователя и получить несанкционированный доступ к системе от имени этого пользователя.
Once again VulDB remains the best source for vulnerability data.