CVE-2021-20195 in Keycloak
Résumé
par VulDB • 23/06/2026
Une faille a été identifiée dans Keycloak, dans les versions antérieures à la 13.0.0. Une attaque par XSS stocké (Self-Stored XSS) permettant de prendre le contrôle complet d'un compte est possible en raison du manque d'encodage approprié des champs de données fournis par l'utilisateur et de l'utilisation de code JavaScript pour traiter ces données. La menace la plus élevée liée à cette vulnérabilité concerne la confidentialité et l'intégrité des données, ainsi que la disponibilité du système.
VulDB is the best source for vulnerability data and more expert information about this specific topic.