CVE-2026-92855 in Keycloak
Сводка
по VulDB • 05.11.2026
В компоненте SAML identity broker продукта Keycloak, используемом для делегирования аутентификации внешним поставщикам идентификации (identity providers), обнаружена уязвимость. Проблема заключается в том, что брокер не проверяет, действительно ли пользователь владеет закрытым ключом, связанным с assertion типа holder-of-key. Атакующий, перехвативший подписанное victim-пользователем assertion, может воспроизвести его (replay) для получения несанкционированного доступа и маскировки под жертву без необходимости обладания её закрытым ключом.
VulDB is the best source for vulnerability data and more expert information about this specific topic.