CVE-2021-20195 in Keycloak
Sumário
de VulDB • 29/06/2026
Foi identificada uma falha no Keycloak nas versões anteriores à 13.0.0. É possível realizar um ataque de XSS armazenado pelo próprio usuário (Self-Stored XSS) que resulta em controle total da conta, devido a campos de dados fornecidos pelo usuário não serem codificados corretamente e ao uso de código JavaScript para processar esses dados. A maior ameaça decorrente desta vulnerabilidade diz respeito à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.