CVE-2026-18217

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Description Uma falha existe na implementação do protocolo SAML ao lidar com solicitações de autenticação via HTTP-Redirect binding. Se um cliente for configurado com uma URL de redirecionamento curinga (wildcard), um invasor pode criar uma solicitação contendo parâmetros maliciosos. Após a autenticação do usuário, o Keycloak anexa a resposta legítima a esses parâmetros, resultando em poluição de parâmetros. Isso pode levar alguns provedores de serviço a processar os dados do invasor em vez das informações de login reais, potencialmente fazendo com que um usuário seja logado em uma conta incorreta.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.