高 7.5

Keycloakの脆弱性で未認証の攻撃によりCPUが枯渇しサービス停止のおそれ

CVE-2026-107602 SecPulse初出 11月6日 1:04

概要

KeycloakのSAML 1.1のXML解析処理に脆弱性が見つかりました。細工したリクエストを送られると処理スレッドが無限ループに入り、CPU使用率が100%になって認証基盤が停止するおそれがあります。認証なしで攻撃できるうえCVSSは7.5で、停止するとサーバーの再起動が必要になるため、早めの確認をおすすめします。修正版の情報は事実に含まれていないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in the SAML 1.1 XML parsing logic of Keycloak, an open-source identity and access management solution. The issue occurs when the parser encounters unexpected elements within a security token's key information section, causing the processing thread to enter an infinite loop. An unauthenticated remote attacker could exploit this by sending specially crafted requests, leading to 100% CPU usage and a total denial of service that requires a server restart to resolve.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory