CVE-2026-9794: Keycloak Generates an Error Message… – CVSS 5.3 · Watchpost

← 脆弱性一覧

Keycloak Generates an Error Message Containing Sensitive Information

中 5.3CVE-2026-9794 · GHSA-fqjh-8322-vgrv · 28/05/2026 公開 · 26/10/2026 更新

要点

CVE-2026-9794 は org.keycloak:keycloak-services に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.44%（全脆弱性の 37.9% より高い）。
対処：26.6.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.keycloak:keycloak-services Maven	`≥ 26.5.0, < 26.6.3≤ 26.4.7`	`26.6.3`

概要

A flaw was found in Keycloak. A remote, unauthenticated attacker can exploit this vulnerability by sending specially crafted SOAP requests to the SAML ECP (Security Assertion Markup Language Enhanced Client or Proxy) endpoint with varying client IDs. By observing distinct faultstrings in the responses, the attacker can determine the client's protocol type, leading to information disclosure.

NVD の説明

A flaw was found in Keycloak. A remote, unauthenticated attacker can exploit this vulnerability by sending specially crafted SOAP requests to the SAML ECP (Security Assertion Markup Language Enhanced Client or Proxy) endpoint with varying client IDs. By observing distinct faultstrings in the responses, the attacker can determine the client's protocol type, leading to information disclosure.

参考情報

nvd.nist.gov/vuln/detail/CVE-2026-9794 · ADVISORY
keycloak/keycloak · WEB
keycloak/keycloak#49684 · WEB
keycloak/keycloak#49686 · WEB
keycloak/keycloak commit 05e9836 · WEB
keycloak/keycloak commit 7750e3f · WEB
keycloak/keycloak commit dba79eb · WEB
access.redhat.com/errata/RHSA-2026:25097 · WEB
access.redhat.com/errata/RHSA-2026:25098 · WEB
access.redhat.com/errata/RHSA-2026:30049 · WEB
access.redhat.com/errata/RHSA-2026:30050 · WEB
access.redhat.com/security/cve/CVE-2026-9794

org.keycloak:keycloak-services のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン