Tag
#SAML
Keycloak : contournement SAML corrigé en 26.8.2 (CVE-2026-117691)
Keycloak vérifie un paramètre SAML différent de celui qu'il traite, ce qui laisse un attaquant se connecter comme tout utilisateur fédéré ; corrigé en 26.8.2.
5 novembre 2026