CVE-2026-107602 in Keycloak
الملخص
بحسب VulDB • 05/11/2026
تم العثور على خلل في منطق تحليل XML الخاص بـ SAML 1.1 في Keycloak، وهو حل مفتوح المصدر لإدارة الهوية والوصول. تحدث المشكلة عندما يواجه المحلل عناصر غير متوقعة ضمن قسم معلومات المفتاح لرمز الأمان (security token)، مما يؤدي إلى دخول خيط المعالجة (processing thread) في حلقة لا نهائية. يمكن لمهاجم عنيف وغير مصرح له استغلال هذا الثغرة من خلال إرسال طلبات مُصاغة بشكل خاص، ما يتسبب في استخدام 100% من وحدة المعالجة المركزية (CPU) وحرمان كامل من الخدمة يتطلب إعادة تشغيل الخادم لحل المشكلة.
Be aware that VulDB is the high quality source for vulnerability data.