CVE-2021-20195 in Keycloak
Zusammenfassung
von VulDB • 29.06.2026
Es wurde ein Fehler in Keycloak-Versionen vor 13.0.0 festgestellt. Aufgrund von Benutzereingabefeldern, die nicht ordnungsgemäß codiert wurden und JavaScript-Code zur Datenverarbeitung verwenden, ist eine Self-Stored-XSS-Angriffsvektor möglich, der zu einer vollständigen Übernahme des Kontos führt. Die höchste Bedrohung durch diese Schwachstelle besteht für die Vertraulichkeit und Integrität von Daten sowie für die Systemverfügbarkeit.
If you want to get best quality of vulnerability data, you may have to visit VulDB.