CVE-2026-117691

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas) Red Hat Build of Keycloak (versões afetadas não especificadas)

Descrição Uma falha foi encontrada na implementação do binding SAML HTTP-Redirect. O servidor processa nomes de parâmetros codificados em percentual, como %53AMLResponse, enquanto a lógica de verificação de assinatura valida apenas nomes de parâmetros literais. Essa discrepância permite que um invasor não autenticado forneça uma mensagem SAML manipulada e não assinada que o servidor processa em vez de uma mensagem legitimamente assinada. Isso pode levar ao controle total de contas de usuários federados por meio de spoofing de asserção de autenticação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.