CVE-2021-20195 in Keycloak
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in Keycloak nelle versioni precedenti alla 13.0.0. È possibile un attacco Self Stored XSS che porta a un completo takeover dell'account, dovuto al fatto che i campi di dati forniti dall'utente non vengono codificati correttamente e il codice JavaScript viene utilizzato per elaborare tali dati. La minaccia più elevata derivante da questa vulnerabilità riguarda la riservatezza e l'integrità dei dati, nonché la disponibilità del sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.