CVE-2026-92856— Keycloak 忽略 SAML 代理限制委托约束漏洞
一分钟漏洞结论
影响对象
Red Hat Red Hat build of Keycloak 26.6.8
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在身份与访问管理解决方案 Keycloak 的 SAML 代理（brokering）组件中发现了一个漏洞。当 Keycloak 作为上游身份提供商与下游服务之间的中介时，该问题会被触发。Keycloak 未能遵守登录消息中指定的名为 ProxyRestrictions 的安全指令。这导致即使用户的上游身份提供商明确禁止进一步共享登录会话，用户仍能够登录到下游服务。因此，用户可以绕过旨在限制其身份使用范围的安全边界。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-92856 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Keycloak-services: keycloak-services: saml broker ignores proxyrestriction delegation constraints
来源: CVE Program / CVE List V5
Vulnerability Description
A flaw was found in the SAML brokering component of Keycloak, an identity and access management solution. The issue occurs when Keycloak acts as an intermediary between an upstream identity provider and downstream services. Keycloak fails to respect specific security instructions called ProxyRestrictions in the login messages it receives. This allows a user to log into downstream services even when the original identity provider explicitly forbade further sharing of the login session. As a result, users can bypass security boundaries intended to limit where their identity can be used.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制缺失
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Red Hat | Red Hat build of Keycloak 26.6.8 | - |
cpe:/a:redhat:build_keycloak:26.6::el9
|
|
| Red Hat | Red Hat build of Keycloak 26.6.8 | - |
cpe:/a:redhat:build_keycloak:26.6::el9
|
|
| Red Hat | Red Hat build of Keycloak 26.6.8 | - |
cpe:/a:redhat:build_keycloak:26.6::el9
|
|
| Red Hat | Red Hat Single Sign-On 7 | - |
cpe:/a:redhat:red_hat_single_sign_on:7
|
|
二、漏洞 CVE-2026-92856 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-92856 的情报信息
请登录查看更多情报信息。
CVE-2026-92856 其他参考 (3)
同批安全公告 · Red Hat · 2026-11-06 · 共 15 条
| CVE-2026-109081 | 6.8 MEDIUM | Keycloak-services 通过 DCR 端点注入 realm 默认角色漏洞 |
| CVE-2026-19688 | 6.8 MEDIUM | Keycloak 管理员 API 缺少受众检查漏洞 |
| CVE-2026-123037 | 6.7 MEDIUM | Ansible-core user 模块 SSH 密钥生成本地提权漏洞 |
| CVE-2026-96547 | 6.5 MEDIUM | Keycloak-services DCR 注册时间声明路径差异伪造角色漏洞 |
| CVE-2026-97848 | 6.5 MEDIUM | Keycloak-services 协议映射器 JSON 类型绕过令牌清理漏洞 |
| CVE-2026-9797 | 6.5 MEDIUM | Keycloak 认证管理员权限提升漏洞 |
| CVE-2026-107124 | 6.4 MEDIUM | Keycloak OIDC 登出端点会话固定导致账户接管漏洞 |
| CVE-2026-97367 | 6.4 MEDIUM | Keycloak 服务 DCRAzpSID 替换导致会话劫持漏洞 |
| CVE-2026-120749 | 6.2 MEDIUM | Dbus dbus-daemon 拒绝服务漏洞 |
| CVE-2026-96460 | 5.4 MEDIUM | Keycloak-services 令牌无限续期漏洞 |
| CVE-2026-121837 | 4.3 MEDIUM | Quarkus-rest-data-panache 过滤器与排序忽略@securefield 漏洞 |
| CVE-2026-96447 | 4.2 MEDIUM | Keycloak 身份重绑定漏洞 |
| CVE-2026-83493 | GitHub Actions 依赖未固定导致远程代码执行漏洞 | |
| CVE-2026-83494 | Kubeflow 1.7 训练算子绕过不可变校验漏洞 |