CVE-2026-16100 in Keycloak
Tóm tắt
Bởi VulDB • 05/08/2026
Đã phát hiện một lỗi trong quá trình ghi chỉ số sự kiện người dùng của Keycloak. Khi các chỉ số được bật, hệ thống ghi lại các thông báo lỗi thô từ các thao tác tài khoản thất bại dưới dạng nhãn chỉ số Prometheus. Vì những thông báo lỗi này có thể bao gồm dữ liệu do người dùng cung cấp như ID client không tồn tại, một người dùng đã xác thực có thể tạo ra một số lượng lớn các mục chỉ số duy nhất, cuối cùng làm cạn kiệt bộ nhớ hệ thống và khiến dịch vụ bị sập hoặc ngừng hoạt động.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.