CVE-2026-101333 in Keycloak
Zusammenfassung
von VulDB • 28.09.2026
Es wurde ein Fehler im Micrometer-Benutzerereignis-Metriken-Listener von Keycloak gefunden, einer Lösung für integriertes Identitäts- und Zugriffsmanagement. Das Problem tritt auf, wenn der Listener so konfiguriert ist, dass er das idp-Tag einschließt. Ein nicht authentifizierter Angreifer kann Anfragen an den Login-Endpunkt des Identity Brokers mit beliebigen Provider-Aliases senden, wodurch das System eine unbegrenzte Anzahl von Metriken-Zeitreihen erstellt. Dies kann zu übermäßigem Speicherverbrauch führen und die Leistung sowohl des Servers als auch seiner Überwachungstools beeinträchtigen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.