高 7.4

Keycloakの SAMLアダプターに認証を回避される脆弱性

CVE-2026-93998 SecPulse初出 11月6日 2:15

概要

Keycloakの SAMLアダプターで、署名付きアサーションの発行元が設定済みのIDプロバイダーと一致するかの確認が不十分です。同じ署名鍵を共有する複数のIDプロバイダーがある場合、そのうちの一つを管理する攻撃者が、任意のユーザーとしてアプリケーションにログインできるおそれがあります。CVSSは7.4です。修正版の情報は確認できていないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in the SAML adapter component of Keycloak, which is used to secure applications with SAML-based authentication. The adapter fails to verify that the issuer of a signed SAML assertion matches the expected identity provider configured for the application. If multiple identity providers share the same trusted signing key, an attacker who controls one of those providers can create a validly signed assertion to log into the application as any user, potentially gaining full administrative control.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory