标签
#SAML
Keycloak SAML 认证绕过,已在 26.8.2 修复(CVE-2026-117691)
Keycloak 的 SAML 重定向绑定验证的参数与处理的参数不一致,攻击者可冒充任意联合用户登录;已在 26.8.2 中修复。
2026年11月5日
标签
Keycloak 的 SAML 重定向绑定验证的参数与处理的参数不一致,攻击者可冒充任意联合用户登录;已在 26.8.2 中修复。
2026年11月5日