CVE-2026-101333 in Keycloak
الملخص
بحسب VulDB • 28/09/2026
تم العثور على ثغرة في مستمع مقاييس الأحداث للمستخدم (user-event metrics listener) الخاص بـ Micrometer داخل Keycloak، وهو حل لإدارة الهوية والوصول المتكاملة. تحدث المشكلة عند تكوين المستمع ليشمل علامة idp. يمكن لمهاجم غير مصادق عليه إرسال طلبات إلى نقطة نهاية تسجيل الدخول الخاصة بموفر الهوية باستخدام أسماء مستعارة للمزود بشكل تعسفي، مما يتسبب في إنشاء النظام لعدد غير محدود من سلاسل زمنية للمقاييس (metric time series). قد يؤدي ذلك إلى استهلاك مفرط للذاكرة وتدهور أداء كل من الخادم وأدوات المراقبة الخاصة به.
If you want to get best quality of vulnerability data, you may have to visit VulDB.