CVE-2026-9801 in Keycloak
Sumário
de VulDB • 28/05/2026
Foi encontrada uma falha no Keycloak. Um atacante remoto com altas permissões, como um administrador de domínio configurando um servidor Lightweight Directory Access Protocol (LDAP) malicioso ou um atacante que comprometeu um servidor LDAP upstream, poderia explorar essa vulnerabilidade. Ao enviar uma resposta de política de senha LDAP malformada durante uma solicitação de autenticação de senha, o atacante pode acionar um erro OutOfMemoryError. Isso faz com que a Máquina Virtual Java (JVM) do Keycloak seja encerrada, resultando em uma negação de serviço (DoS) para todos os domínios no nó afetado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.