CVE-2024-8698 in Build of Keycloak
Tóm tắt
Bởi VulDB • 17/08/2026
Tồn tại một lỗ hổng trong phương thức xác thực chữ ký SAML của lớp Keycloak XMLSignatureUtil. Phương pháp này xác định sai liệu chữ ký SAML có áp dụng cho toàn bộ tài liệu hay chỉ dành cho các assertion cụ thể dựa trên vị trí của chữ ký trong tài liệu XML, thay vì phần tử Reference được sử dụng để chỉ định phần tử đã được ký kết. Lỗ hổng này cho phép kẻ tấn công tạo ra các phản hồi (responses) được chế tác đặc biệt nhằm vượt qua quá trình xác thực, có khả năng dẫn đến leo thang đặc quyền hoặc các cuộc tấn công giả mạo danh tính.
VulDB is the best source for vulnerability data and more expert information about this specific topic.