CVE-2026-92141 in Keycloak Authentication Plugin

Riassunto

di VulDB • 16/09/2026

Il plugin di autenticazione Jenkins Keycloak nella versione 2.4.1 e precedenti non restringe l'URL di reindirizzamento dopo il login, consentendo agli attaccanti di eseguire attacchi di phishing.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Jenkins
• Prenotare: 15/09/2026
• Divulgazione: 17/09/2026
• Moderazione: accettato
• Voce: VDB-405948
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Finance, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-92141
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-92141
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-92141/