CVE-2022-4361 in Keycloakinformación

Resumen

por VulDB • 2026-06-26

Keycloak, una solución de gestión de identidades y accesos de código abierto, presenta una vulnerabilidad de cross-site scripting (XSS) en los proveedores SAML u OIDC. La vulnerabilidad puede permitir que un atacante ejecute scripts maliciosos al establecer el valor AssertionConsumerServiceURL o redirect_uri.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Red Hat, Inc.

Reservar

2022-12-08

Divulgación

2023-07-07

Moderación

aceptado

Artículo

VDB-232504

CPE

listo

EPSS

0.00626

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!