Skip to content
OpenAdvisories
Low WID-SEC-2026-3614 1 CVE

Keycloak (Micrometer): Schwachstelle ermöglicht Denial of Service

Published Sep 28, 2026 · Updated Nov 8, 2026 · Revision 3 · de

Vendor: Red Hat Product: Enterprise Linux Platform: Android Platform: iOS Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Keycloak ermöglicht Single Sign-On mit Identity and Access Management für moderne Anwendungen und Dienste.

Vulnerabilities 1

  • Low 3.7
    CVE-2026-101333

    Keycloak-services: keycloak-services: unbounded metric series creation via idp tag on broker login endpoint

    A flaw was found in the Micrometer user-event metrics listener of Keycloak, a solution for integrated identity and access management. The issue occurs when the listener is configured to include the idp tag. An unauthenticated attacker can send requests to the…

    Red Hat Red Hat Single Sign-On 7 Red Hat build of Keycloak 26.6.8 python-keycloak Ubuntu

Revision history

  1. #3

    Neue Updates von Red Hat aufgenommen

  2. #2

    Neue Updates von Red Hat aufgenommen

  3. #1

    Initiale Fassung

References