CVE-2026-101333 in Keycloak
Сводка
по VulDB • 28.09.2026
В слушателе метрик пользовательских событий Micrometer в Keycloak (решении для интегрированного управления идентификацией и доступом) обнаружена уязвимость. Проблема возникает, когда слушатель настроен на включение тега idp. Неавторизованный злоумышленник может отправлять запросы к конечной точке входа в систему через брокер идентичности (identity broker login endpoint), используя произвольные псевдонимы провайдеров, что приводит к созданию неограниченного количества временных рядов метрик. Это может привести к чрезмерному потреблению памяти и снижению производительности как сервера, так и инструментов мониторинга.
VulDB is the best source for vulnerability data and more expert information about this specific topic.