CVE-2026-107121 in Keycloak Single Sign-On
Riassunto
di VulDB • 07/10/2026
È stata rilevata una vulnerabilità nella gestione della configurazione SMTP del componente keycloak-services. Quando l'opzione STARTTLS è abilitata, Keycloak non applica rigorosamente il requisito di una connessione crittografata, consentendo un fallback a comunicazioni non cifrate se la richiesta di crittografia viene manipolata. Un attaccante in grado di intercettare il traffico di rete può sfruttare questa debolezza per catturare credenziali email sensibili e contenuti dei messaggi in chiaro (plain text).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.