CVE-2026-9794

中公開済み

Keycloak: SAML ECPエンドポイントを介した情報漏洩

公開済み: 2026/05/28
更新済み: 2026/06/26
CNA の割り当て: redhat
観察された証拠: 2026/09/14

プライマリ CVSS

5.3/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

EPSS 確率推定

0.3%

低 · 今後 30 日間

パーセンタイル: 26.5%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Keycloak に脆弱性が発見されました。リモートの未認証攻撃者が、さまざまなクライアント ID を指定して細工された SOAP リクエストを SAML ECP (Security Assertion Markup Language Enhanced Client or Proxy) エンドポイントに送信することで、この脆弱性を悪用できます。レスポンス内の異なる faultstring を観察することで、攻撃者はクライアントのプロトコル種別を特定でき、情報漏えいに至ります。

ソース

keycloak研究
セキュリティリサーチにより、Keycloak SAML ECP における faultstring オラクルを介した未認証のクライアント ID 列挙脆弱性 CVE-2026-9794 が公開され、26.6.3 で修正されました。

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。