Anmelden
Deutsch English Español Polski
Hoch

Keycloak SAML javascript protocol mapper: Uploading of scripts through admin console

  • Veröffentlicht: 23.09.2022
  • Aktualisiert: 11.10.2026 12:21

An issue was discovered in Keycloak allows arbitrary Javascript to be uploaded for the SAML protocol mapper even if the UPLOAD_SCRIPTS feature is disabled

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

PlattformPaketAnfällige VersionenBehoben in
Java / Kotlin (Maven) org.keycloak:keycloak-parent < 19.0.2 19.0.2

Verweise

CVSS-Wert 7.2/10
CVSS-Vektor
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Schwäche (CWE)
-
Plattform
Java / Kotlin (Maven)
Paket
org.keycloak:keycloak-parent
Veröffentlicht
23.09.2022
Aktualisiert
11.10.2026 12:21

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-wf7g-7h6h-678v - CC BY 4.0

Schwachstellenhistorie: org.keycloak:keycloak-parent

Alle veröffentlichten Schwachstellen dieses Pakets (Java / Kotlin (Maven)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (26) im Archiv
Einträge insgesamt
26
Erste → letzte
05.2021 02.2026
Ohne Fix
6
In Angriffen ausgenutzt
0

Verteilung nach Schweregrad

  • Kritisch 2
  • Hoch 12
  • Mittel 10
  • Niedrig 2

Veröffentlichungen pro Jahr

Schweregrad:
  1. Keycloak Cross-site Scripting on OpenID connect login service
    Hoch · 8.1 CVE-2022-4137 < 20.0.5 20.0.5
  2. Keycloak vulnerable to path traversal via double URL encoding
    Kritisch · 9.1 CVE-2022-3782 < 20.0.2 20.0.2
  3. Keycloak SAML javascript protocol mapper: Uploading of scripts through admin console dieser Eintrag
    Hoch · 7.2 CVE-2022-2668 < 19.0.2 19.0.2
  4. Incorrect implementation of lockout feature in Keycloak
    Hoch · 7.5 CVE-2021-3513 < 13.0.0 13.0.0
  5. Visualizer: Tables and Charts Manager for WordPress <= 3.7.9 - Authenticated (Contributor+) PHAR Deserialization
    Hoch · 8.8 CVE-2022-2256 < 19.0.2 19.0.2
  6. Keycloak Authentication Error
    Kritisch · 9.8 CVE-2019-14910 >= 7.0.0, <= 7.0.1 keine Korrektur
  7. Keycloak Authentication Error
    Hoch · 8.3 CVE-2019-14909 >= 7.0.0, <= 7.0.1 keine Korrektur
  8. Keycloak CSRF Vulnerability
    Hoch · 7.5 CVE-2017-12159 < 3.4.0 3.4.0
  9. Keycloak Oauth Implementation Error
    Hoch · 7.2 CVE-2017-12160 < 3.3.0.Final 3.3.0.Final
  10. Keycloak Improper Bruteforce Detection
    Hoch · 8.1 CVE-2018-14657 < 4.6.0.Final 4.6.0.Final
  11. Keycloak insufficient session expiration
    Hoch · 7.1 CVE-2021-3461 < 14.0.0 14.0.0
  12. Path Traversal
    Hoch · 7.5 CVE-2020-14366 < 12.0.0 12.0.0
  13. Allocation of Resources Without Limits or Throttling in Keycloak
    Hoch · 7.5 CVE-2020-10758 < 11.0.1 11.0.1
  14. Code injection in keycloak
    Hoch · 8.3 CVE-2021-20222 >= 9.0.0, < 12.0.3 12.0.3

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden
DockRay Newsletter

Anwendungssicherheit in Ihrem Postfach

Wichtige Schwachstellen, konkrete Empfehlungen und praktische Tipps für Ihre Anwendungen. Wählen Sie Ihre Technologien und verfolgen Sie, was für Ihr Projekt relevant ist.

  • Eine tägliche Zusammenfassung neuer Schwachstellen, auch kritischer.
  • Benachrichtigungen über wichtige Updates.
  • Praktische Tipps zur Sicherheit und Überwachung von Anwendungen.

Leer lassen, um Meldungen zu allen Technologien zu erhalten.

Datenschutzerklärung

Kostenlos anmelden. In jeder E-Mail mit einem Klick abmelden.