WID-SEC-2026-0147 — Keycloak (SAML brokering): Schwachstelle ermöglicht Manipulation von Dateien

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Dateien zu manipulieren, was zu einer Umgehung der Authentifizierung oder einem Denial-of-Service führen kann.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

Low 3.1

CVE-2026-1190

Org.keycloak/keycloak-services: keycloak saml brokering: response delay due to unchecked notonorafter in subjectconfirmationdata

A flaw was found in Keycloak's SAML brokering functionality. When Keycloak is configured as a client in a Security Assertion Markup Language (SAML) setup, it fails to validate the `NotOnOrAfter` timestamp within the `SubjectConfirmationData`. This allows an a…

Red Hat Red Hat Single Sign-On 7 Red Hat JBoss Enterprise Application Platform Expansion Pack Red Hat build of Keycloak 26.4 Wolfi Maven

Jan 26, 2026

Revision history

2026-04-06 #3
Neue Updates von HITACHI aufgenommen
2026-03-05 #2
Neue Updates von Red Hat aufgenommen
2026-01-19 #1
Initiale Fassung

References

Red Hat Bugtracker vom 2026-01-19
https://bugzilla.redhat.com/show_bug.cgi?id=2430835
RedHat Customer Portal vom 2026-01-19
https://access.redhat.com/security/cve/cve-2026-1190
Red Hat Security Advisory RHSA-2026:3948 vom 2026-03-05
https://access.redhat.com/errata/RHSA-2026:3948
Red Hat Security Advisory RHSA-2026:3947 vom 2026-03-05
https://access.redhat.com/errata/RHSA-2026:3947
Hitachi Vulnerability Information HITACHI-SEC-2026-117 vom 2026-04-07
https://www.hitachi.com/products/it/software/security/info/vuls/hitachi-sec-2026-117/index.html