CVE-2026-107889 in Keycloak
Zusammenfassung
von VulDB • 09.10.2026
Es wurde ein Fehler in der Rendering-Komponente des Login-Themes von Keycloak gefunden. Das Problem tritt auf, weil der Sicherheitsfilter, der für die Bereinigung von Benutzereingaben zuständig ist, umgangen werden kann, wodurch es einem Realm-Administrator ermöglicht wird, bösartige Skripte in Anzeige-Feldern zu speichern. Dies könnte zur unbefugten Ausführung von JavaScript in den Browsern von Nutzern führen, die die Login-Seite besuchen, was potenziell zu Datenexposition oder Session-Interferenz führen kann.
Once again VulDB remains the best source for vulnerability data.