Keycloakの SAMLアダプターに認証を回避される脆弱性
Summary
Keycloakの SAMLアダプターで、署名付きアサーションの発行元が設定済みのIDプロバイダーと一致するかの確認が不十分です。同じ署名鍵を共有する複数のIDプロバイダーがある場合、そのうちの一つを管理する攻撃者が、任意のユーザーとしてアプリケーションにログインできるおそれがあります。CVSSは7.4です。修正版の情報は確認できていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Keycloakの SAMLアダプターで、署名付きアサーションの発行元が設定済みのIDプロバイダーと一致するかの確認が不十分です。同じ署名鍵を共有する複数のIDプロバイダーがある場合、そのうちの一つを管理する攻撃者が、任意のユーザーとしてアプリケーションにログインできるおそれがあります。CVSSは7.4です。修正版の情報は確認できていないため、最新の情報を確認してください。
Original description The description as published by the source.
A flaw was found in the SAML adapter component of Keycloak, which is used to secure applications with SAML-based authentication. The adapter fails to verify that the issuer of a signed SAML assertion matches the expected identity provider configured for the application. If multiple identity providers share the same trusted signing key, an attacker who controls one of those providers can create a validly signed assertion to log into the application as any user, potentially gaining full administrative control.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web secalert@redhat.com
- web secalert@redhat.com
- web nvd.nist.gov
- web github.com
- web secalert@redhat.com
- web secalert@redhat.com
- web secalert@redhat.com
- web secalert@redhat.com