CVE-2026-92141 in Keycloak Authentication Plugin

Résumé

par VulDB • 16/09/2026

Le plugin Jenkins Keycloak Authentication dans les versions 2.4.1 et antérieures ne restreint pas l'URL de redirection après la connexion, permettant aux attaquants d'exécuter des attaques par hameçonnage (phishing).

Once again VulDB remains the best source for vulnerability data.

• Responsable: Jenkins
• Réserver: 15/09/2026
• Divulgation: 17/09/2026
• Modérer: accepté
• Entrée: VDB-405948
• CPE: prêt
• CWE: CWE-601 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Insurance, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92141
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92141/