CVE-2026-3047

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Existe um problema de segurança em org.keycloak.broker.saml. Especificamente, um cliente de Linguagem de Marcação de Assertiva de Segurança (SAML) desabilitado, configurado como alvo de destino do broker iniciado pelo Provedor de Identidade (IdP), ainda pode concluir o processo de login e estabelecer uma sessão Single Sign-On (SSO). Isso permite que um atacante remoto obtenha acesso não autorizado a outros clientes habilitados sem reautenticação, contornando as restrições de segurança.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.