Skip to content
Sign in Sign up
JA EN FR
SecPulse
High 7.5

Keycloakの脆弱性で未認証の攻撃によりCPUが枯渇しサービス停止のおそれ

CVE-2026-107602 First seen on SecPulse

Summary

KeycloakのSAML 1.1のXML解析処理に脆弱性が見つかりました。細工したリクエストを送られると処理スレッドが無限ループに入り、CPU使用率が100%になって認証基盤が停止するおそれがあります。認証なしで攻撃できるうえCVSSは7.5で、停止するとサーバーの再起動が必要になるため、早めの確認をおすすめします。修正版の情報は事実に含まれていないため、最新の情報を確認してください。

AI summary

Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.

KeycloakのSAML 1.1のXML解析処理に脆弱性が見つかりました。細工したリクエストを送られると処理スレッドが無限ループに入り、CPU使用率が100%になって認証基盤が停止するおそれがあります。認証なしで攻撃できるうえCVSSは7.5で、停止するとサーバーの再起動が必要になるため、早めの確認をおすすめします。修正版の情報は事実に含まれていないため、最新の情報を確認してください。

Original description The description as published by the source.

A flaw was found in the SAML 1.1 XML parsing logic of Keycloak, an open-source identity and access management solution. The issue occurs when the parser encounters unexpected elements within a security token's key information section, causing the processing thread to enter an infinite loop. An unauthenticated remote attacker could exploit this by sending specially crafted requests, leading to 100% CPU usage and a total denial of service that requires a server restart to resolve.

Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details