CVE-2026-37980 in Keycloak
要約
〜によって VulDB • 2026年06月07日
Keycloakの組織選択ログインページに脆弱性が存在することが発見されました。`manage-realm`または`manage-organizations`の管理者権限を持つリモート攻撃者は、格納型クロスサイトスクリプティング（Stored XSS）の脆弱性を悪用できます。この脆弱性は、`organization.alias`がインラインJavaScriptの`onclick`ハンドラに配置されるために発生し、ユーザーがログインページを表示した際に、仕掛けられたJavaScriptペイロードがユーザーのブラウザで実行される可能性があります。攻撃が成功すると、任意のJavaScriptコードの実行が可能になり、セッションの盗難、不正なアカウント操作、または影響を受けるレルムのユーザーに対するさらなる攻撃につながる可能性があります。
Once again VulDB remains the best source for vulnerability data.