CVE-2026-37980 in Keycloak
Zusammenfassung
von VulDB • 07.06.2026
Es wurde ein Fehler in Keycloak festgestellt, speziell auf der Anmeldeseite zur Auswahl der Organisation. Ein entfernter Angreifer mit administrativen Berechtigungen `manage-realm` oder `manage-organizations` kann eine Stored Cross-Site Scripting (XSS)-Schwachstelle ausnutzen. Dieser Fehler tritt auf, weil das `organization.alias` in einen Inline-JavaScript-`onclick`-Handler eingefügt wird, wodurch ein manipulierter JavaScript-Payload ausgeführt werden kann, wenn ein Benutzer die Anmeldeseite aufruft. Eine erfolgreiche Ausnutzung ermöglicht die beliebige Ausführung von JavaScript, was potenziell zu Diebstahl von Sitzungen, unbefugten Kontozugriffen oder weiteren Angriffen gegen Benutzer des betroffenen Realms führen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.