CVE-2026-1190 (CNNVD-202601-3017)
UNKNOWN
中文标题:
Keycloak 安全漏洞
英文标题:
Org.keycloak/keycloak-services: keycloak saml brokering: response delay due to unchecked notonorafter in subjectconfirmationdata
CVSS分数:
N/A
发布时间:
2026-01-19 00:00:00
漏洞类型:
其他
状态:
PUBLISHED
数据质量分数:
0.40
数据版本:
v3
漏洞描述
中文描述:
Keycloak是Keycloak开源的一种开源身份和访问管理解决方案。 Keycloak存在安全漏洞，该漏洞源于未检查SubjectConfirmationData中的NotOnOrAfter，可能导致响应延迟。
英文描述:
A flaw was found in Keycloak's SAML brokering functionality. When Keycloak is configured as a client in a Security Assertion Markup Language (SAML) setup, it fails to validate the `NotOnOrAfter` timestamp within the `SubjectConfirmationData`. This allows an attacker to delay the expiration of SAML responses, potentially extending the time a response is considered valid and leading to unexpected session durations or resource consumption.
CWE类型:
CWE-112
标签:
（暂无数据）
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| Red Hat | Red Hat Build of Keycloak | - | - | - |
cpe:/a:redhat:build_keycloak:
|
| Red Hat | Red Hat JBoss Enterprise Application Platform 8 | - | - | - |
cpe:/a:redhat:jboss_enterprise_application_platform:8
|
| Red Hat | Red Hat JBoss Enterprise Application Platform Expansion Pack | - | - | - |
cpe:/a:redhat:jbosseapxp
|
| Red Hat | Red Hat Single Sign-On 7 | - | - | - |
cpe:/a:redhat:red_hat_single_sign_on:7
|
解决方案
中文解决方案:
NOT_EXTRACTED
英文解决方案:
（暂无数据）
临时解决方案:
NOT_EXTRACTED
CVSS评分详情
暂无CVSS评分信息
时间信息
发布时间:
2026-01-19 00:00:00
修改时间:
2026-01-20 00:00:00
创建时间:
2026-01-26 02:11:53
更新时间:
2026-01-28 06:00:19
利用信息
暂无可利用代码信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CNNVD | cnnvd_CNNVD-202601-3017 |
2026-01-26 02:10:02 | 2026-01-25 18:11:53 |
| CVE | cve_CVE-2026-1190 |
2026-01-27 03:19:53 | 2026-01-26 22:00:08 |
| NVD | nvd_CVE-2026-1190 |
2026-01-27 02:00:07 | 2026-01-26 22:00:16 |
版本与语言
当前版本:
v3
主要语言:
ZH
支持语言:
ZH
EN
安全公告
暂无安全公告信息
变更历史
v3
NVD
2026-01-27 06:00:16
data_sources: ['cnnvd', 'cve'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
- data_sources: ['cnnvd', 'cve'] -> ['cnnvd', 'cve', 'nvd']
v2
CVE
2026-01-27 06:00:08
title_en: Keycloak 安全漏洞... → Org.keycloak/keycloak-services: keycloak saml brok...; description_en: Keycloak是Keycloak开源的一种开源身份和访问管理解决方案。 Keycloak存在安全漏... → A flaw was found in Keycloak's SAML brokering func...; affected_products_count: 0 → 4; references_count: 0 → 2; data_sources: ['cnnvd'] → ['cnnvd', 'cve']
查看详细变更
- title_en: Keycloak 安全漏洞... -> Org.keycloak/keycloak-services: keycloak saml brok...
- description_en: Keycloak是Keycloak开源的一种开源身份和访问管理解决方案。 Keycloak存在安全漏... -> A flaw was found in Keycloak's SAML brokering func...
- affected_products_count: 0 -> 4
- references_count: 0 -> 2
- data_sources: ['cnnvd'] -> ['cnnvd', 'cve']