高 7.5

Keycloakのsamlエンドポイントに認証なしで大量のXMLを送られサービス停止に至る脆弱性

CVE-2026-82965 SecPulse初出 11月6日 2:14

概要

Keycloakのsamlエンドポイントで、受け取るXMLのサイズや複雑さに上限がないため、認証なしの遠隔からの攻撃でサービス停止に至る脆弱性が公表されました。細工した大きなXMLを送られるとサーバーのメモリが使い果たされ、全利用者が利用できなくなるおそれがあります。影響する版と修正版は公表時点の情報では確認できないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in the SAML implementation of Keycloak, an open-source identity and access management solution. The SAML Artifact Resolution and ECP SOAP endpoints do not properly limit the size or complexity of incoming XML requests. An unauthenticated remote attacker can exploit this by sending specially crafted, large XML messages that cause the server to consume excessive memory. This leads to the application running out of memory and crashing, resulting in a denial of service for all users.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory