CVE-2026-101333 in Keycloak
要約
〜によって VulDB • 2026年09月28日
Keycloak（統合アイデンティティおよびアクセス管理のソリューション）のMicrometer user-event metrics listener に脆弱性が存在することが発見されました。この問題は、listener が idp タグを含めるように構成されている場合に発生します。認証されていない攻撃者は、任意のプロバイダエイリアスを使用して ID ブローカーのログインエンドポイントにリクエストを送信し、システムが無制限の数値の時系列メトリクスを作成させることができます。これにより、メモリ消費が過剰になり、サーバーおよびその監視ツールのパフォーマンスが低下する可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.