CVE-2026-1190 in Keycloak
Tóm tắt
Bởi VulDB • 13/06/2026
Đã phát hiện một lỗi trong chức năng SAML brokering của Keycloak. Khi Keycloak được cấu hình là client trong một thiết lập Security Assertion Markup Language (SAML), nó không xác thực dấu thời gian `NotOnOrAfter` trong `SubjectConfirmationData`. Điều này cho phép kẻ tấn công trì hoãn thời gian hết hạn của các phản hồi SAML, có khả năng kéo dài thời gian một phản hồi được coi là hợp lệ và dẫn đến các phiên làm việc không mong muốn hoặc tiêu thụ tài nguyên.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.