Aller au contenu
en Se connecter
7.7 Élevée

CVE-2026-2092 A flaw was found in Keycloak

Description

A flaw was found in Keycloak. Keycloak's Security Assertion Markup Language (SAML) broker endpoint does not properly validate encrypted assertions when the overall SAML response is not signed. An attacker with a valid signed SAML assertion can exploit this by crafting a malicious SAML response. This allows the attacker to inject an encrypted assertion for an arbitrary principal, leading to unauthorized access and potential information disclosure.

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat build of Keycloak 26.2 26.2 premières → < 26.2-16 26.2-16
Red Hat build of Keycloak 26.4 26.4 premières → < 26.4-12 26.4-12
Red Hat build of Keycloak 26.2.14 Versions non publiées
Red Hat build of Keycloak 26.4.10 Versions non publiées
Red Hat Single Sign-On 7 Versions non publiées
Red Hat Single Sign-On 7.6.13 Versions non publiées
RHEL-8 based Middleware Containers 7.6 premières → < 7.6-85 7.6-85
Red Hat Single Sign-On 7.6 for RHEL 8 Versions non publiées
Red Hat Single Sign-On 7.6 for RHEL 9 Versions non publiées
Afficher l’autre branche
Produit Versions touchées Corrigé en
Red Hat Single Sign-On 7.6 for RHEL 7 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Red Hat build of Keycloak 26.2

Les 26 CVE de Red Hat build of Keycloak 26.2 →
CVE-2026-7507 A session fixation vulnerability was found in Keycloak's login-actions endpoints 7.5 Élevée CVE-2026-7504 A flaw was found in Keycloak's URL validation logic during redirect operations 8.1 Élevée CVE-2026-7307 A flaw was found in Keycloak 7.5 Élevée CVE-2026-4636 A flaw was found in Keycloak 8.1 Élevée
Suivre cette CVE