CVE-2026-7307: Keycloak: Denial of Service via specially… – CVSS 7.5 · Watchpost

← 脆弱性一覧

Keycloak: Denial of Service via specially crafted SAML input

高 7.5CVE-2026-7307 · BIT-keycloak-2026-7307 · GHSA-p5mv-gj8j-xqgf · 19/05/2026 公開 · 26/10/2026 更新

要点

CVE-2026-7307 は org.keycloak:keycloak-saml-core, build of keycloak (redhat) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.88%（全脆弱性の 59.1% より高い）。
対処：26.6.2, 26.4.12 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.keycloak:keycloak-saml-core Maven	`< 26.6.2`	`26.6.2`
build of keycloak redhat	`≥ 26.4, < 26.4.12`	`26.4.12`

概要

A flaw was found in Keycloak. A remote, unauthenticated attacker can send a specially crafted XML input to the Security Assertion Markup Language (SAML) endpoint. This malicious input can cause high CPU usage and worker thread starvation, leading to a Denial of Service (DoS) where the server becomes unavailable.

NVD の説明

A flaw was found in Keycloak. A remote, unauthenticated attacker can send a specially crafted XML input to the Security Assertion Markup Language (SAML) endpoint. This malicious input can cause high CPU usage and worker thread starvation, leading to a Denial of Service (DoS) where the server becomes unavailable.

参考情報

nvd.nist.gov/vuln/detail/CVE-2026-7307 · ADVISORY
keycloak/keycloak#49119 · WEB
keycloak/keycloak commit be84d28 · WEB
access.redhat.com/errata/RHSA-2026:19594 · WEB
access.redhat.com/errata/RHSA-2026:19595 · WEB
access.redhat.com/errata/RHSA-2026:19596 · WEB
access.redhat.com/errata/RHSA-2026:19597 · WEB
access.redhat.com/security/cve/CVE-2026-7307 · WEB
bugzilla.redhat.com/show_bug.cgi · WEB
keycloak/keycloak · PACKAGE
keycloak/keycloak release 26.6.2 · WEB
access.redhat.com/errata/RHSA-2026:76128
access.redhat.com/errata/RHSA-2026:76129

org.keycloak:keycloak-saml-core のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン