【漏洞预警】Keycloak 26.8.2 安全批次：SAML 编码绕过可接管联邦账户（CVE-2026-117691）

Keycloak 26.8.2 修复 Critical CVE-2026-117691（CVSS 9.1）：SAML HTTP-Redirect 对百分号编码参数名与签名校验字面名不一致，可提交未签名消息接管联邦用户。同批另含多条 High（组织登录 SSO 标记、IdP 自动链接、DCR 保留声明、kcadm truststore、会话竞态、SAML 1.1 解析 DoS、Holder-of-Key、服务账号 claim mapper 等）。请升到 ≥26.8.2；Hub latest 已与 26.8.2 同 digest。