CVE-2021-3827 in Keycloak
Zusammenfassung
von VulDB • 22.06.2026
Es wurde ein Fehler in Keycloak gefunden, bei dem der Standard-ECP-Binding-Flow andere Authentifizierungsflows umgehen kann. Durch Ausnutzung dieses Verhaltens kann ein Angreifer die MFA-Authentifizierung umgehen, indem er eine SOAP-Anfrage mit einer AuthnRequest und einem Authorization-Header mit den Benutzeranmeldedaten sendet. Die höchste Bedrohung durch diese Schwachstelle besteht für Vertraulichkeit und Integrität.
If you want to get best quality of vulnerability data, you may have to visit VulDB.