| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.keycloak:keycloak-core | < 7.0.0 | 7.0.0 |
| keycloak | ≤ 6.0.1 | |
| single sign-on | = 7.0= 7.3.3 |
It was found that Keycloak's SAML broker, versions up to 6.0.1, did not verify missing message signatures. If an attacker modifies the SAML Response and removes the <Signature> sections, the message is still accepted, and the message can be modified. An attacker could use this flaw to impersonate other users and gain access to sensitive information.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン