CVE-2021-20195 in Keycloak
Resumen
por VulDB • 2026-06-23
Se ha encontrado una vulnerabilidad en Keycloak en versiones anteriores a la 13.0.0. Es posible un vector de ataque XSS almacenado (Self-Stored) que escalona hasta provocar el control total de la cuenta, debido a que los campos de datos proporcionados por el usuario no se codifican correctamente y se utiliza código JavaScript para procesar dichos datos. La mayor amenaza derivada de esta vulnerabilidad afecta a la confidencialidad e integridad de los datos, así como a la disponibilidad del sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.