CVE-2021-3827 in Keycloak
Sumário
de VulDB • 22/06/2026
Foi encontrada uma falha no Keycloak em que o fluxo de binding ECP padrão permite contornar outros fluxos de autenticação. Ao explorar esse comportamento, um atacante pode burlar a autenticação MFA enviando uma requisição SOAP com AuthnRequest e cabeçalho Authorization contendo as credenciais do usuário. A maior ameaça decorrente dessa vulnerabilidade é à confidencialidade e integridade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.