CVE-2026-2092: Red Hat build of Keycloak 26.2, невалидиран вход

7.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: няма данни за експлоатация
Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw was found in Keycloak. Keycloak's Security Assertion Markup Language (SAML) broker endpoint does not properly validate encrypted assertions when the overall SAML response is not signed. An attacker with a valid signed SAML assertion can exploit this by crafting a malicious SAML response. This allows the attacker to inject an encrypted assertion for an arbitrary principal, leading to unauthorized access and potential information disclosure.

Засегнати продукти

Red Hat Red Hat build of Keycloak 26.2: от 26.2.14-1 нататък
Red Hat Red Hat build of Keycloak 26.2: от 26.2-16 нататък
Red Hat Red Hat build of Keycloak 26.2: от 26.2-16 нататък
Red Hat Red Hat build of Keycloak 26.2.14
Red Hat Red Hat build of Keycloak 26.4: от 26.4.10-1 нататък
Red Hat Red Hat build of Keycloak 26.4: от 26.4-12 нататък
Red Hat Red Hat build of Keycloak 26.4: от 26.4-12 нататък
Red Hat Red Hat build of Keycloak 26.4.10
Red Hat Red Hat Single Sign-On 7.6.13
Red Hat Red Hat Single Sign-On 7.6 for RHEL 7: от 0:18.0.20-1.redhat_00001.1.el7sso нататък
Red Hat Red Hat Single Sign-On 7.6 for RHEL 8: от 0:18.0.20-1.redhat_00001.1.el8sso нататък
Red Hat Red Hat Single Sign-On 7.6 for RHEL 9: от 0:18.0.20-1.redhat_00001.1.el9sso нататък
Red Hat RHEL-8 based Middleware Containers: от 7.6-85 нататък

CVE-2026-2092: Red Hat build of Keycloak 26.2, невалидиран вход

Описание

Засегнати продукти

Вид слабост

История

Други уязвимости в Red Hat Red Hat build of Keycloak 26.2

Първоизточници