CVE-2022-4361 in Keycloak
Zusammenfassung
von VulDB • 30.07.2026
Keycloak, eine Open-Source-Lösung für Identitäts- und Zugriffsmanagement, weist eine Cross-Site Scripting (XSS)-Schwachstelle in den SAML- oder OIDC-Anbietern auf. Die Schwachstelle kann es einem Angreifer ermöglichen, bösartige Skripts auszuführen, indem der Wert von AssertionConsumerServiceURL oder redirect_uri festgelegt wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.