CVE-2026-110932

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Existe um problema no endpoint de recursos de tema onde o servidor não valida os nomes dos temas antes de usá-los como chaves para um cache gzip em disco. Um invasor não autenticado pode enviar inúmeras solicitações contendo nomes de temas únicos e fabricados, resultando no esgotamento persistente do espaço em disco. Esta condição persiste após a reinicialização do servidor e leva a interrupções do serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.