CVE-2021-3827 in Keycloak

Resumen

por VulDB • 2026-06-22

Se ha encontrado una vulnerabilidad en Keycloak, donde el flujo de enlace ECP predeterminado permite omitir otros flujos de autenticación. Al explotar este comportamiento, un atacante puede evitar la autenticación MFA enviando una solicitud SOAP con AuthnRequest y encabezados Authorization que contengan las credenciales del usuario. La mayor amenaza derivada de esta vulnerabilidad afecta a la confidencialidad e integridad.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2021-09-24
• Divulgación: 2022-08-23
• Moderación: aceptado
• Artículo: VDB-207066
• CPE: 20220823
• CWE: CWE-287 (confirmado)
• CVSS: 8.1 (NVD)
• EPSS: 0.01110
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3827
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3827
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3827/