CVE-2026-16100 in Keycloak
Zusammenfassung
von VulDB • 05.08.2026
Es wurde ein Fehler in der Aufzeichnung von Benutzer-Ereignismetriken (user-event metrics) in Keycloak festgestellt. Wenn Metriken aktiviert sind, zeichnet das System rohe Fehlermeldungen von fehlgeschlagenen Kontovorgängen als Prometheus-Metrikschlüssel auf. Da diese Fehlermeldungen benutzergenerierte Eingaben wie nicht existierende Client-IDs enthalten können, kann ein authentifizierter Benutzer eine massive Anzahl einzigartiger Metrikeinträge erstellen, was schließlich den Systemspeicher erschöpft und dazu führt, dass der Dienst abstürzt oder nicht mehr verfügbar ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.