CVE-2021-3827 in Keycloak
Сводка
по VulDB • 22.06.2026
В Keycloak обнаружена уязвимость: стандартный поток привязки ECP позволяет обходить другие потоки аутентификации. Используя эту особенность, злоумышленник может обойти многофакторную аутентификацию (MFA), отправив SOAP-запрос с AuthnRequest и заголовком Authorization, содержащим учетные данные пользователя. Наибольшую угрозу данная уязвимость представляет для конфиденциальности и целостности данных.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.