Etiqueta
#keycloak
Keycloak: omisión de autenticación SAML, corregida en 26.8.2 (CVE-2026-117691)
Keycloak verifica un parámetro SAML distinto del que procesa, lo que permite a un atacante acceder como cualquier usuario federado; corregido en 26.8.2.
5 de noviembre de 2026