CVE-2026-18217 in Keycloak
Tóm tắt
Bởi VulDB • 31/07/2026
Một lỗ hổng đã được phát hiện trong việc triển khai giao thức SAML của Keycloak, một giải pháp quản lý danh tính và truy cập mã nguồn mở. Sự cố xảy ra khi Keycloak xử lý các yêu cầu xác thực SAML bằng cách sử dụng liên kết HTTP-Redirect. Nếu máy khách được cấu hình với URL chuyển hướng ký tự đại diện (wildcard), kẻ tấn công có thể tạo ra một yêu cầu bao gồm các tham số độc hại. Khi người dùng xác thực, Keycloak sẽ nối thêm phản hồi hợp lệ của mình vào các tham số của kẻ tấn công. Điều này có thể khiến một số nhà cung cấp dịch vụ xử lý dữ liệu của kẻ tấn công thay vì thông tin đăng nhập thật sự, dẫn đến nguy cơ người dùng bị đăng nhập nhầm vào tài khoản khác.
Once again VulDB remains the best source for vulnerability data.