CVE-2026-107123— Keycloak 未认证 CPU 拒绝服务漏洞
一分钟漏洞结论
影响对象
Red Hat Red Hat Build of Keycloak
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在开源身份与访问管理解决方案 Keycloak 的 SAML XML 处理组件中发现了一个漏洞。当服务器解析包含过长 dateTime 或 duration 值的 XML 文档时，会触发该问题。由于这些字符串在处理前未得到适当验证，XML 解析器会消耗大量 CPU 时间。未认证的远程攻击者可通过向服务器发送精心构造的 SAML 请求利用此漏洞，导致 CPU 占用率飙升，进而对所有用户造成拒绝服务（DoS）。
可能的 ATT&CK 技术 1 AI
T1499.003 · Application Exhaustion Flood
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-107123 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Keycloak-services: keycloak-services: unauthenticated cpu denial of service via saml xml datetime and duration parsing
来源: CVE Program / CVE List V5
Vulnerability Description
A flaw was found in the SAML XML processing component of Keycloak, an open-source identity and access management solution. The issue occurs when the server parses XML documents containing excessively long dateTime or duration values. Because these strings are not properly validated before processing, the XML parser consumes excessive CPU time. An unauthenticated remote attacker can exploit this by sending specially crafted SAML requests to the server, leading to high CPU utilization and a denial of service for all users.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
未加控制的资源消耗(资源穷尽)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Red Hat | Red Hat Build of Keycloak | - |
cpe:/a:redhat:build_keycloak:
|
|
| Red Hat | Red Hat Build of Keycloak | - |
cpe:/a:redhat:build_keycloak:
|
|
| Red Hat | Red Hat Single Sign-On 7 | - |
cpe:/a:redhat:red_hat_single_sign_on:7
|
|
二、漏洞 CVE-2026-107123 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-107123 的情报信息
请登录查看更多情报信息。
CVE-2026-107123 其他参考 (2)
同批安全公告 · Red Hat · 2026-11-05 · 共 24 条
| CVE-2026-117691 | 9.1 CRITICAL | Keycloak SAML 重定向绑定签名绕过漏洞 |
| CVE-2026-97175 | 8.8 HIGH | Keycloak 未验证 IDP 邮箱自动关联导致账户接管漏洞 |
| CVE-2026-121994 | 8.8 HIGH | GDB 寄存器获取函数栈缓冲区溢出漏洞 |
| CVE-2026-121996 | 8.2 HIGH | GDB gdbserver 堆信息泄露及野指针漏洞 |
| CVE-2026-92857 | 8.1 HIGH | Keycloak DCR 协议映射器配置未验证导致令牌伪造漏洞 |
| CVE-2026-112208 | 8.1 HIGH | Keycloak-services 身份接管漏洞 |
| CVE-2026-114232 | 8.1 HIGH | Keycloak-services 跨所有者资源访问漏洞 |
| CVE-2026-121997 | 8.1 HIGH | Gdb gdbserver 远程堆缓冲区溢出漏洞 |
| CVE-2026-96453 | 8.0 HIGH | Keycloak Admin CLI 任意自签名证书信任漏洞 |
| CVE-2026-107912 | 7.7 HIGH | quarkus-vertx-http 管理接口路径拼接绕过漏洞 |
| CVE-2026-121995 | 7.5 HIGH | GDB 解析断点定义栈缓冲区溢出漏洞 |
| CVE-2026-82965 | 7.5 HIGH | Keycloak-services 未认证拒绝服务漏洞 |
| CVE-2026-110932 | 7.5 HIGH | Keycloak-services 未认证持续磁盘耗尽漏洞 |
| CVE-2026-110931 | 7.5 HIGH | Keycloak-services SAML 1.1 未认证 JVM 终止漏洞 |
| CVE-2026-107602 | 7.5 HIGH | Keycloak-services 未认证 CPU 耗尽漏洞 |
| CVE-2026-103112 | 7.5 HIGH | Keycloak-services 账户接管漏洞 |
| CVE-2026-93998 | 7.4 HIGH | Keycloak-core SAML适配器未绑定签名断言漏洞 |
| CVE-2026-92855 | 7.4 HIGH | Keycloak SAML 代理无密钥持有证明漏洞 |
| CVE-2026-97847 | 7.1 HIGH | Keycloak 客户端管理器通过硬编码映射获取管理员权限漏洞 |
| CVE-2026-97174 | 6.8 MEDIUM | Keycloak CIBA 子参数注入导致令牌伪造漏洞 |
显示前 20 条，共 24 条。 查看全部 → →