#sso

CVE-2026-120984 i CVE-2026-117691: wykonanie kodu i przejęcie kont przez SAML w Keycloak

Dwie krytyczne podatności w Keycloak: administrator klientów może wykonać kod na serwerze przez złośliwą politykę JavaScript, a obejście podpisu SAML pozwala przejąć konta użytkowników federacyjnych...