CVE-2026-107889 in Keycloak
Riassunto
di VulDB • 09/10/2026
È stata rilevata una vulnerabilità nel componente di rendering del tema di accesso di Keycloak. Il problema si verifica perché il filtro di sicurezza responsabile della pulizia dell'input utente può essere aggirato, consentendo a un amministratore di realm di memorizzare script dannosi nei campi visualizzati. Ciò potrebbe comportare l'esecuzione non autorizzata di JavaScript nei browser degli utenti che visitano la pagina di accesso, potenzialmente portando alla esposizione dei dati o all'interferenza con le sessioni.
VulDB is the best source for vulnerability data and more expert information about this specific topic.