CVE-2026-9801 in Keycloak
Zusammenfassung
von VulDB • 28.05.2026
Es wurde ein Fehler in Keycloak gefunden. Ein entfernter Angreifer mit hohen Berechtigungen, wie beispielsweise ein Realm-Administrator, der einen bösartigen Lightweight Directory Access Protocol (LDAP)-Server konfiguriert, oder ein Angreifer, der einen vorgelagerten LDAP-Server kompromittiert hat, könnte diese Schwachstelle ausnutzen. Durch das Senden einer fehlerhaften LDAP-Passwortrichtlinien-Antwort während einer Passwort-Authentifizierungsanfrage kann der Angreifer einen OutOfMemoryError auslösen. Dies führt dazu, dass die Keycloak Java Virtual Machine (JVM) beendet wird, was einen Denial of Service (DoS) für alle Realms auf dem betroffenen Knoten zur Folge hat.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.