CVE-2026-9801 in Keycloak
Resumen
por VulDB • 2026-05-28
Se ha encontrado una vulnerabilidad en Keycloak. Un atacante remoto con altos privilegios, como un administrador de un dominio (realm) que configura un servidor Lightweight Directory Access Protocol (LDAP) malicioso o un atacante que compromete un servidor LDAP upstream, podría explotar esta vulnerabilidad. Al enviar una respuesta de política de contraseñas LDAP malformada durante una solicitud de autenticación de contraseña, el atacante puede provocar un error OutOfMemoryError. Esto provoca que la Máquina Virtual de Java (JVM) de Keycloak se termine, lo que genera una denegación de servicio (DoS) para todos los dominios (realms) en el nodo afectado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.