CVE-2026-101333

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Description Uma falha existe no ouvinte de métricas de eventos de usuário Micrometer quando configurado para incluir a tag idp. Um invasor não autenticado pode enviar solicitações para o endpoint de login do broker de identidade usando aliases de provedores arbitrários, forçando o sistema a gerar um número ilimitado de séries temporais de métricas. Isso resulta em consumo excessivo de memória e degradação de desempenho tanto do servidor quanto de suas ferramentas de monitoramento.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.