Skip to content
OpenAdvisories
Medium WID-SEC-2024-2108 1 CVE

Keycloak: Schwachstelle ermöglicht Denial of Service

Published Sep 10, 2024 · Updated May 14, 2025 · Revision 2 · de-DE

Vendor: Hitachi Product: Ops Center Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

  • High 7.5
    CVE-2023-6841

    Keycloak: amount of attributes per object is not limited and it may lead to dos

    A denial of service vulnerability was found in keycloak where the amount of attributes per object is not limited,an attacker by sending repeated HTTP requests could cause a resource exhaustion when the application send back rows with long attribute values.

    Red Hat Red Hat Single Sign-On 7 Red Hat Fuse 7 Red Hat Process Automation 7 Maven

Revision history

  1. #2

    Neue Updates von HITACHI aufgenommen

  2. #1

    Initiale Fassung

References