Aller au contenu
Se connecter
7.5 Élevée

CVE-2026-82965 Keycloak-services: keycloak-services: unauthenticated denial of service via saml soap endpoint unbounded xml parsing

Description

A flaw was found in the SAML implementation of Keycloak, an open-source identity and access management solution. The SAML Artifact Resolution and ECP SOAP endpoints do not properly limit the size or complexity of incoming XML requests. An unauthenticated remote attacker can exploit this by sending specially crafted, large XML messages that cause the server to consume excessive memory. This leads to the application running out of memory and crashing, resulting in a denial of service for all users.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Aucun
Interaction
Aucune
Portée
Inchangée
Confidentialité
Aucun
Intégrité
Aucun
Disponibilité
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat Build of Keycloak Versions non publiées
Red Hat Single Sign-On 7 Versions non publiées
Red Hat build of Keycloak 26.6.8 Versions non publiées
Red Hat build of Keycloak 26.4 26.4 premières → < 26.4-30 26.4-30
Red Hat build of Keycloak 26.4.17 Versions non publiées
Red Hat build of Keycloak 26.6 26.6 premières → < 26.6-24 26.6-24

Autres CVE de Red Hat Build of Keycloak

Les 277 CVE de Red Hat Build of Keycloak →
CVE-2026-120984 Keycloak-services: keycloak-services: manage-clients to arbitrary code execution through inline javascript policy import 9.1 Critique CVE-2026-9797 Keycloak: keycloak: privilege escalation via client authentication manipulation by an authenticated administrator 6.5 Moyenne CVE-2026-97848 Keycloak-services: keycloak-services: protocol mapper with jsontype=json bypasses token sanitization 6.5 Moyenne CVE-2026-97367 Keycloak-services: keycloak-services: dcr azp and sid claim substitution allows account rest session takeover 6.4 Moyenne
Suivre cette CVE