Keycloak Authentication Error

TRUNG BÌNH 5.4CVE-2018-10894 · GHSA-xvv8-8wh9-9fh2 · Công bố 01/08/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-10894 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.keycloak:keycloak-saml-adapter-core, org.keycloak:keycloak-services, keycloak (redhat).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.35%, cao hơn 28.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.4.0.Final hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.keycloak:keycloak-saml-adapter-core Maven	`< 4.4.0.Final`	`4.4.0.Final`
org.keycloak:keycloak-services Maven	`< 4.4.0.Final`	`4.4.0.Final`
keycloak redhat	`= 3.4.3`	Chưa có bản vá
single sign-on redhat	`= 7.2`	Chưa có bản vá

Mô tả

It was found that SAML authentication in Keycloak 3.4.3.Final incorrectly authenticated expired certificates. A malicious user could use this to access unauthorized data or possibly conduct further attacks.

Mô tả của NVD

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2018-10894 · ADVISORY
keycloak/keycloak commit 812e76c · WEB
access.redhat.com/errata/RHSA-2018:3592 · WEB
access.redhat.com/errata/RHSA-2018:3593 · WEB
access.redhat.com/errata/RHSA-2018:3595 · WEB
access.redhat.com/errata/RHSA-2019:0877 · WEB
bugzilla.redhat.com/show_bug.cgi · WEB
keycloak/keycloak · PACKAGE

Lỗ hổng khác của org.keycloak:keycloak-saml-adapter-core

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2018-10894 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng org.keycloak:keycloak-saml-adapter-core, org.keycloak:keycloak-services, keycloak (redhat).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.35%, cao hơn 28.8% các lỗ hổng khác.

Cách xử lý: cập nhật lên 4.4.0.Final hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.keycloak:keycloak-saml-adapter-core

Maven

< 4.4.0.Final

4.4.0.Final

org.keycloak:keycloak-services

Maven

< 4.4.0.Final