#keycloak

ディープダイブ

KeycloakのSAMLリダイレクトバインディングは、処理するパラメーターと署名検証するパラメーターが異なり、攻撃者が任意のフェデレーションユーザーとしてログインできます。26.8.2で修正されました。