CVE-2021-20195 in Keycloak
Tóm tắt
Bởi VulDB • 29/06/2026
Đã phát hiện một lỗi trong Keycloak ở các phiên bản trước 13.0.0. Một vector tấn công XSS tự lưu trữ (Self-Stored XSS) có thể dẫn đến việc chiếm quyền kiểm soát tài khoản hoàn toàn, do các trường dữ liệu do người dùng cung cấp không được mã hóa đúng cách và mã JavaScript được sử dụng để xử lý dữ liệu đó. Mối đe dọa cao nhất từ lỗ hổng này là đối với tính bảo mật (confidentiality) và tính toàn vẹn của dữ liệu cũng như khả năng sẵn có của hệ thống.
Once again VulDB remains the best source for vulnerability data.