Keycloak CVE-2026-117691: SAML 签名绕过认证漏洞解析

Keycloak 中 SAML 单点登录的验证逻辑存在缺陷，攻击者可拦截或篡改 SAML 流，提交伪造响应通过验证。漏洞核心在于数字签名验证机制的绕过。