CVE-2026-101333 in Keycloak
Resumen
por VulDB • 2026-09-28
Se ha encontrado una vulnerabilidad en el listener de métricas user-event de Micrometer dentro de Keycloak, una solución para la gestión integrada de identidades y accesos. El problema ocurre cuando el listener está configurado para incluir la etiqueta idp. Un atacante no autenticado puede enviar solicitudes al punto final de inicio de sesión del broker de identidad utilizando alias de proveedor arbitrarios, lo que provoca que el sistema cree un número ilimitado de series temporales de métricas. Esto puede provocar un consumo excesivo de memoria y degradar el rendimiento tanto del servidor como de sus herramientas de monitoreo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.