目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-93998— Keycloak-core SAML适配器未绑定签名断言漏洞

一分钟漏洞结论

影响对象
Red Hat Red Hat AMQ Broker 7
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在 Keycloak 的 SAML 适配器组件中发现了一个安全漏洞，该组件用于通过基于 SAML 的身份验证来保护应用程序。该适配器未能验证已签名的 SAML 断言的颁发者是否与应用程序配置的预期身份提供者（IdP）相匹配。如果多个身份提供者共享同一个受信任的签名密钥，则控制其中任意一个提供者的攻击者可以生成一个有效签名的断言，从而以任意用户的身份登录该应用程序，甚至可能获得完全的管理员控制权。

CVSS 7.4 · High
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-93998 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Keycloak-core: keycloak-core: saml adapter does not bind signed assertions to the configured identity provider issuer
来源: CVE Program / CVE List V5
Vulnerability Description
A flaw was found in the SAML adapter component of Keycloak, which is used to secure applications with SAML-based authentication. The adapter fails to verify that the issuer of a signed SAML assertion matches the expected identity provider configured for the application. If multiple identity providers share the same trusted signing key, an attacker who controls one of those providers can create a validly signed assertion to log into the application as any user, potentially gaining full administrative control.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
密码学签名的验证不恰当
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Red Hat Red Hat AMQ Broker 7 - cpe:/a:redhat:amq_broker:7
Red Hat Red Hat Build of Keycloak - cpe:/a:redhat:build_keycloak:
Red Hat Red Hat Build of Keycloak - cpe:/a:redhat:build_keycloak:
Red Hat Red Hat Build of Keycloak - cpe:/a:redhat:build_keycloak:
Red Hat Red Hat Build of Keycloak - cpe:/a:redhat:build_keycloak:
Red Hat Red Hat Build of Keycloak - cpe:/a:redhat:build_keycloak:
Red Hat Red Hat Fuse 7 - cpe:/a:redhat:jboss_fuse:7
Red Hat Red Hat JBoss Enterprise Application Platform 7 - cpe:/a:redhat:jboss_enterprise_application_platform:7
Red Hat Red Hat JBoss Enterprise Application Platform 7 - cpe:/a:redhat:jboss_enterprise_application_platform:7
Red Hat Red Hat JBoss Enterprise Application Platform 7 - cpe:/a:redhat:jboss_enterprise_application_platform:7
Red Hat Red Hat JBoss Enterprise Application Platform 8 - cpe:/a:redhat:jboss_enterprise_application_platform:8
Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack - cpe:/a:redhat:jbosseapxp
Red Hat Red Hat Satellite 6 - cpe:/a:redhat:satellite:6
Red Hat Red Hat Single Sign-On 7 - cpe:/a:redhat:red_hat_single_sign_on:7

二、漏洞 CVE-2026-93998 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-93998 的情报信息

请登录查看更多情报信息。

CVE-2026-93998 其他参考 (2)

同批安全公告 · Red Hat · 2026-11-05 · 共 24 条

CVE-2026-117691 9.1 CRITICAL Keycloak SAML 重定向绑定签名绕过漏洞
CVE-2026-97175 8.8 HIGH Keycloak 未验证 IDP 邮箱自动关联导致账户接管漏洞
CVE-2026-121994 8.8 HIGH GDB 寄存器获取函数栈缓冲区溢出漏洞
CVE-2026-121996 8.2 HIGH GDB gdbserver 堆信息泄露及野指针漏洞
CVE-2026-92857 8.1 HIGH Keycloak DCR 协议映射器配置未验证导致令牌伪造漏洞
CVE-2026-121997 8.1 HIGH Gdb gdbserver 远程堆缓冲区溢出漏洞
CVE-2026-114232 8.1 HIGH Keycloak-services 跨所有者资源访问漏洞
CVE-2026-112208 8.1 HIGH Keycloak-services 身份接管漏洞
CVE-2026-96453 8.0 HIGH Keycloak Admin CLI 任意自签名证书信任漏洞
CVE-2026-107912 7.7 HIGH quarkus-vertx-http 管理接口路径拼接绕过漏洞
CVE-2026-121995 7.5 HIGH GDB 解析断点定义栈缓冲区溢出漏洞
CVE-2026-107123 7.5 HIGH Keycloak 未认证 CPU 拒绝服务漏洞
CVE-2026-103112 7.5 HIGH Keycloak-services 账户接管漏洞
CVE-2026-107602 7.5 HIGH Keycloak-services 未认证 CPU 耗尽漏洞
CVE-2026-110931 7.5 HIGH Keycloak-services SAML 1.1 未认证 JVM 终止漏洞
CVE-2026-110932 7.5 HIGH Keycloak-services 未认证持续磁盘耗尽漏洞
CVE-2026-82965 7.5 HIGH Keycloak-services 未认证拒绝服务漏洞
CVE-2026-92855 7.4 HIGH Keycloak SAML 代理无密钥持有证明漏洞
CVE-2026-97847 7.1 HIGH Keycloak 客户端管理器通过硬编码映射获取管理员权限漏洞
CVE-2026-97174 6.8 MEDIUM Keycloak CIBA 子参数注入导致令牌伪造漏洞

显示前 20 条，共 24 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: Red Hat AMQ Broker 7
Same vendor: Red Hat
Same weakness: CWE-347