CVE-2026-117691

要約

KeycloakのSAML HTTP-Redirectバインディングの実装に欠陥が見つかった。サーバーは%53AMLResponseのようにパーセントエンコードされたパラメータ名を処理するが、署名検証ロジックはリテラルのパラメータ名しか確認しない。この食い違いを利用して、攻撃者は正当に署名されたメッセージの代わりに、細工した未署名のSAMLメッセージをサーバーに処理させることができ、フェデレーションされたユーザーのアカウントを完全に乗っ取れるとされている。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

KeycloakSAML

このタグの新着を RSS で受け取る: Keycloak / SAML(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る