CVE-2026-18967

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Uma falha existe no componente SAML broker do Keycloak quando configurado usando o fluxo IdP-Initiated. O sistema falha ao aplicar a condição OneTimeUse em asserções SAML, que são tokens baseados em XML usados para trocar dados de autenticação e autorização. Isso permite que um invasor que capture uma asserção válida e não utilizada a repita várias vezes, potencialmente sequestrando a sessão de um usuário e obtendo acesso não autorizado ao sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.