目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-112201— Keycloak-services 登录失败信任行计数漏洞

一分钟漏洞结论

影响对象
Keycloak keycloak-services
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

在 Keycloak（一个身份与访问管理解决方案）的登录失败存储组件中发现了一个缺陷。该问题主要影响在 MySQL 或 MariaDB 数据库上运行的多节点部署。当同一账户同时发生多次登录失败时，同步错误可能导致系统进入重复循环，从而将用户记录在数据库中锁定。其后果是，该用户的合法登录尝试会被阻止并报错。此外，由于在此循环过程中部分失败未被正确记录，系统的暴力破解防护机制可能无法准确统计所有失败尝试次数。

CVSS 4.8 · Medium
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-112201 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Keycloak-services: keycloak-services: login-failure upsert trusts mysql/mariadb affected-row count
来源: CVE Program / CVE List V5
Vulnerability Description
A flaw was found in the login-failure storage component of Keycloak, the identity and access management solution. This issue specifically affects deployments using MySQL or MariaDB databases in a multi-node configuration. When multiple failed login attempts occur simultaneously for the same account, a synchronization error can cause the system to enter a repetitive loop that locks the user's record in the database. This results in legitimate login attempts for that user being blocked and failing with an error. Furthermore, because some failures are not correctly recorded during this loop, the system's brute-force protection may not accurately count all failed attempts.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L
来源: CVE Program / CVE List V5
Vulnerability Type
使用共享资源的并发执行不恰当同步问题(竞争条件)
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Keycloak keycloak-services 26.8.0 ~ 26.8.1 -
Red Hat Red Hat Build of Keycloak - cpe:/a:redhat:build_keycloak:
Red Hat Red Hat Build of Keycloak - cpe:/a:redhat:build_keycloak:
Red Hat Red Hat Single Sign-On 7 - cpe:/a:redhat:red_hat_single_sign_on:7

二、漏洞 CVE-2026-112201 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-112201 的情报信息

请登录查看更多情报信息。

CVE-2026-112201 其他参考 (2)

IV. Related Vulnerabilities

Same product: keycloak-services
Same vendor: Keycloak
Same weakness: CWE-362