FICHE CVE

CVE-2026-3047

Publiée le 2026-03-05 · Dernière modification le 2026-07-15

🇫🇷 EN BREF

Les serveurs Keycloak utilisant des courtiers d'identité SAML sont affectés si un client désactivé est toujours configuré comme cible d'atterrissage. Un attaquant distant disposant de privilèges de compte de bas niveau peut exploiter cette faille pour contourner les restrictions de sécurité et obtenir un accès non autorisé complet à d'autres clients activés. Cette attaque est relativement facile à exécuter via le réseau et ne nécessite aucune interaction de l'utilisateur.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-305

Publiée2026-03-05

Dernière modification2026-07-15

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A flaw was found in org.keycloak.broker.saml. When a disabled Security Assertion Markup Language (SAML) client is configured as an Identity Provider (IdP)-initiated broker landing target, it can still complete the login process and establish a Single Sign-On (SSO) session. This allows a remote attacker to gain unauthorized access to other enabled clients without re-authentication, effectively bypassing security restrictions.