5.5 Moyenne

CVE-2026-107889 Keycloak-services: keycloak-services: stored xss on login page via kcsanitize bypass

Description

A flaw was found in the login theme rendering component of Keycloak. The issue occurs because the security filter responsible for cleaning user input can be bypassed, allowing a realm administrator to store malicious scripts in display fields. This could result in unauthorized JavaScript execution in the browsers of users visiting the login page, potentially leading to data exposure or session interference.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N

Exploitable à distance par le réseau, avec un compte administrateur et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Élevés
Interaction: Aucune
Portée: Modifiée
Confidentialité: Faible
Intégrité: Faible
Disponibilité: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Red Hat Build of Keycloak	Versions non publiées
Red Hat Single Sign-On 7	Versions non publiées
Red Hat build of Keycloak 26.6.8	Versions non publiées

Références

RHSA-2026:95761 access.redhat.com
access.redhat.com access.redhat.com
RHBZ#2548355 bugzilla.redhat.com

Chronologie

Publiée 9 octobre 2026
Dernière modification 6 novembre 2026

Les 276 CVE de Red Hat Build of Keycloak →

CVE-2026-9797 Keycloak: keycloak: privilege escalation via client authentication manipulation by an authenticated administrator 6.5 Moyenne CVE-2026-97848 Keycloak-services: keycloak-services: protocol mapper with jsontype=json bypasses token sanitization 6.5 Moyenne CVE-2026-97367 Keycloak-services: keycloak-services: dcr azp and sid claim substitution allows account rest session takeover 6.4 Moyenne CVE-2026-96547 Keycloak-services: keycloak-services: dcr registration-time claim-path gap allows forging realm_access.roles 6.5 Moyenne

Suivre cette CVE