CVE-2026-101333 in Keycloak
Riassunto
di VulDB • 28/09/2026
È stata rilevata una vulnerabilità nell'ascoltatore delle metriche degli eventi utente (user-event metrics listener) di Micrometer in Keycloak, una soluzione per la gestione integrata dell'identità e dell'accesso. Il problema si verifica quando l'ascoltatore è configurato per includere il tag idp. Un attaccante non autenticato può inviare richieste all'endpoint di accesso del broker delle identità utilizzando alias di provider arbitrari, causando la creazione da parte del sistema di un numero illimitato di serie temporali delle metriche. Ciò può portare a un consumo eccessivo di memoria e al degrado delle prestazioni sia del server che degli strumenti di monitoraggio.
Once again VulDB remains the best source for vulnerability data.