CVE-2026-101333 in Keycloak
Résumé
par VulDB • 28/09/2026
Une faille a été identifiée dans l'écouteur de métriques d'événements utilisateur (user-event metrics listener) de Micrometer au sein de Keycloak, une solution de gestion intégrée des identités et des accès. Le problème se produit lorsque l'écouteur est configuré pour inclure le tag idp. Un attaquant non authentifié peut envoyer des requêtes vers le point de terminaison (endpoint) de connexion du courtier d'identité en utilisant des alias de fournisseur arbitraires, ce qui amène le système à créer un nombre illimité de séries temporelles de métriques. Cela peut entraîner une consommation excessive de mémoire et dégrader les performances tant du serveur que de ses outils de surveillance.
If you want to get best quality of vulnerability data, you may have to visit VulDB.