Red Hat - CVE-2026-117691

Il s’agit d’une vulnérabilité dans l’implémentation du binding SAML HTTP-Redirect de Keycloak, au niveau du composant keycloak-services.

Keycloak est une solution libre de gestion des identités et des accès, qui assure l’authentification unique et la fédération d’identité pour les applications et services.

Le serveur décode les noms de paramètres encodés en pourcentage, par exemple %53AMLResponse, alors que la vérification de signature relit la requête brute et ne reconnaît que les noms littéraux. L’attaquant envoie une requête GET qui place un SAMLResponse forgé et non signé en premier avec un nom encodé, suivi d’un SAMLResponse légitimement signé. La signature valide le second message, mais Keycloak traite le premier. L’attaquant doit posséder son propre compte sur le fournisseur d’identité externe pour récupérer un message signé en redirection, comme une réponse de déconnexion.

Elle permet à un attaquant distant et non authentifié de réaliser une prise de contrôle complète des comptes d’utilisateurs fédérés par usurpation de leur identité dans l’assertion SAML.