FICHE CVE

CVE-2026-7307

Publiée le 2026-05-19 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les serveurs Keycloak utilisant SAML sont vulnérables à une attaque par déni de service. Un attaquant distant et non authentifié peut faire planter ou geler le serveur en envoyant une requête XML spécialement conçue vers le point de terminaison SAML, ce qui épuise le processeur et les threads de travail. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, l'attaque peut être exécutée facilement via le réseau.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-1286

Publiée2026-05-19

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A flaw was found in Keycloak. A remote, unauthenticated attacker can send a specially crafted XML input to the Security Assertion Markup Language (SAML) endpoint. This malicious input can cause high CPU usage and worker thread starvation, leading to a Denial of Service (DoS) where the server becomes unavailable.