CVE-2026-7307
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W Keycloak wykryto podatność, która pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wysłanie specjalnie spreparowanego wejścia XML do punktu końcowego SAML. Może to spowodować wysokie zużycie CPU i wygłodzenie wątków roboczych, prowadząc do odmowy usługi (DoS) i uniemożliwienia dostępu do serwera.
Ocena ryzyka
Ryzyko polega na tym, że atakujący może łatwo wywołać przeciążenie serwera bez konieczności posiadania konta, co prowadzi do przerw w działaniu usługi i potencjalnych strat finansowych lub utraty zaufania klientów.
Rekomendacja
Zaleca się natychmiastową aktualizację Keycloak do najnowszej wersji zawierającej poprawkę oraz, jeśli to możliwe, tymczasowe ograniczenie dostępu do punktu końcowego SAML tylko dla zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in Keycloak. A remote, unauthenticated attacker can send a specially crafted XML input to the Security Assertion Markup Language (SAML) endpoint. This malicious input can cause high CPU usage and worker thread starvation, leading to a Denial of Service (DoS) where the server becomes unavailable.