Iniciar sesión
Deutsch English Español Polski
Alta

Keycloak SAML javascript protocol mapper: Uploading of scripts through admin console

  • Publicada: 23.09.2022
  • Actualizado: 11.10.2026 12:21

An issue was discovered in Keycloak allows arbitrary Javascript to be uploaded for the SAML protocol mapper even if the UPLOAD_SCRIPTS feature is disabled

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Java / Kotlin (Maven) org.keycloak:keycloak-parent < 19.0.2 19.0.2

Referencias

Puntuación CVSS 7.2/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Debilidad (CWE)
-
Plataforma
Java / Kotlin (Maven)
Paquete
org.keycloak:keycloak-parent
Publicada
23.09.2022
Actualizado
11.10.2026 12:21

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-wf7g-7h6h-678v - CC BY 4.0

Historial de vulnerabilidades: org.keycloak:keycloak-parent

Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (26) en el archivo
Entradas en total
26
Primera → última
05.2021 02.2026
Sin corrección
6
Explotada en ataques
0

Distribución por gravedad

  • Crítica 2
  • Alta 12
  • Media 10
  • Baja 2

Divulgaciones por año

Gravedad:
  1. Keycloak Cross-site Scripting on OpenID connect login service
    Alta · 8.1 CVE-2022-4137 < 20.0.5 20.0.5
  2. Keycloak vulnerable to path traversal via double URL encoding
    Crítica · 9.1 CVE-2022-3782 < 20.0.2 20.0.2
  3. Keycloak SAML javascript protocol mapper: Uploading of scripts through admin console esta entrada
    Alta · 7.2 CVE-2022-2668 < 19.0.2 19.0.2
  4. Incorrect implementation of lockout feature in Keycloak
    Alta · 7.5 CVE-2021-3513 < 13.0.0 13.0.0
  5. Visualizer: Tables and Charts Manager for WordPress <= 3.7.9 - Authenticated (Contributor+) PHAR Deserialization
    Alta · 8.8 CVE-2022-2256 < 19.0.2 19.0.2
  6. Keycloak Authentication Error
    Crítica · 9.8 CVE-2019-14910 >= 7.0.0, <= 7.0.1 sin corrección
  7. Keycloak Authentication Error
    Alta · 8.3 CVE-2019-14909 >= 7.0.0, <= 7.0.1 sin corrección
  8. Keycloak CSRF Vulnerability
    Alta · 7.5 CVE-2017-12159 < 3.4.0 3.4.0
  9. Keycloak Oauth Implementation Error
    Alta · 7.2 CVE-2017-12160 < 3.3.0.Final 3.3.0.Final
  10. Keycloak Improper Bruteforce Detection
    Alta · 8.1 CVE-2018-14657 < 4.6.0.Final 4.6.0.Final
  11. Keycloak insufficient session expiration
    Alta · 7.1 CVE-2021-3461 < 14.0.0 14.0.0
  12. Path Traversal
    Alta · 7.5 CVE-2020-14366 < 12.0.0 12.0.0
  13. Allocation of Resources Without Limits or Throttling in Keycloak
    Alta · 7.5 CVE-2020-10758 < 11.0.1 11.0.1
  14. Code injection in keycloak
    Alta · 8.3 CVE-2021-20222 >= 9.0.0, < 12.0.3 12.0.3

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.