CVE-2021-20195 in Keycloak
要約
〜によって VulDB • 2026年06月29日
Keycloakの13.0.0より前のバージョンに脆弱性が存在することが発見されました。ユーザー入力のデータフィールドが適切にエンコードされておらず、そのデータを処理するためにJavaScriptコードが使用されているため、自己格納型XSS（Self Stored XSS）攻撃ベクトルを通じてアカウント乗っ取りに至る可能性があります。この脆弱性による最大の脅威は、データの機密性と完全性ならびにシステムの可用性に対するものです。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.