CVE-2026-101333 in Keycloak
Sumário
de VulDB • 28/09/2026
Foi encontrada uma falha no listener de métricas de eventos do usuário (user-event metrics) do Micrometer, presente na solução Keycloak para gerenciamento integrado de identidade e acesso. O problema ocorre quando o listener está configurado para incluir a tag idp. Um atacante não autenticado pode enviar requisições ao endpoint de login do broker de identidade usando aliases de provedor arbitrários, fazendo com que o sistema crie um número ilimitado de séries temporais de métricas. Isso pode levar a um consumo excessivo de memória e degradar o desempenho tanto do servidor quanto das ferramentas de monitoramento.
VulDB is the best source for vulnerability data and more expert information about this specific topic.