PT-2026-41878 · Red Hat · Keycloak

Anchels · Publicado 2026-05-19 · Atualizado 2026-06-03 · CVE-2026-7307

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Keycloak (versões afetadas não especificadas)

Descrição Uma falha no endpoint Security Assertion Markup Language (SAML) permite que um invasor remoto não autenticado envie uma entrada XML especialmente preparada. Esta validação de entrada inadequada pode causar alto uso de CPU e exaustão de threads de trabalho, resultando em um Negação de Serviço (DoS) onde o servidor torna-se indisponível.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-1286

Identificadores relacionados

BDU:2026-07379

CVE-2026-7307

GHSA-P5MV-GJ8J-XQGF

Produtos afetados

Keycloak

Referências · 18

• https://github.com/keycloak/keycloak/commit/be84d28ce4c69c038d542f11405d5ede1d61f4a9 · Nota
• https://github.com/keycloak/keycloak/pull/49119 · Nota
• https://github.com/keycloak/keycloak/releases/tag/26.6.2 · Nota
• https://github.com/keycloak/keycloak · Nota
• https://github.com/keycloak/keycloak/issues/49108 · Nota
• https://access.redhat.com/errata/RHSA-2026:19595 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-7307 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=2476526 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:19594 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2026:19597 · Aviso do Fabricante
• https://vuldb.com/vuln/364630 · Nota
• https://t.me/cveNotify/165860 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-p5mv-gj8j-xqgf · Aviso do Fabricante
• https://github.com/advisories/GHSA-p5mv-gj8j-xqgf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7307 · Nota de Segurança