Keycloak: Unauthorized access via improper validation of encrypted SAML assertions

CAO 7.7CVE-2026-2092 · BIT-keycloak-2026-2092 · GHSA-794g-x443-36f7 · Công bố 18/03/2026 · cập nhật 06/10/2026

Tóm tắt nhanh

CVE-2026-2092 là lỗ hổng mức CAO (CVSS 7.7) ảnh hưởng org.keycloak:keycloak-services, build of keycloak (redhat).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.38%, cao hơn 31.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 26.5.5, 26.2.14, 26.4.10 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.keycloak:keycloak-services Maven	`≥ 26.3.0, ≤ 26.4.7≥ 26.5.0, < 26.5.5≤ 26.2.5`	`26.5.5`
build of keycloak redhat	`≥ 26.2, < 26.2.14≥ 26.4, < 26.4.10`	`26.2.1426.4.10`

Mô tả

Keycloak's SAML broker endpoint does not properly validate encrypted assertions when the overall SAML response is not signed. An attacker with a valid signed SAML assertion can exploit this by crafting a malicious SAML response, injecting an encrypted assertion for an arbitrary principal, leading to unauthorized access and potential information disclosure.

Mô tả của NVD

A flaw was found in Keycloak. Keycloak's Security Assertion Markup Language (SAML) broker endpoint does not properly validate encrypted assertions when the overall SAML response is not signed. An attacker with a valid signed SAML assertion can exploit this by crafting a malicious SAML response. This allows the attacker to inject an encrypted assertion for an arbitrary principal, leading to unauthorized access and potential information disclosure.