「CVE-2026-97175」の記事

脆弱性情報

Keycloakに署名確認の回避、なりすましのおそれ

ログインをまとめるソフト Keycloak の 26.8.2 で、SAML の署名の確認を回避され、任意の利用者としてログインされるおそれがある欠陥などが修正されました。CVSS は 9.1 で、悪用の記載はありません。