遠端主機上安裝的 Keycloak 版本受到一個路徑遊走弱點影響。在 Keycloak 中發現一個瑕疵其中可使用相對/非標準化路徑 (例如 /realms/../admin/) 存取 /admin 路徑繞過 Keycloak 指南中建議的 Proxy 限制。這可讓攻擊者存取預定要在 Proxy 層級封鎖的管理主控台路徑。雖然系統管理員路徑仍需要驗證但此弱點會暴露系統管理員認為無法從外部網路存取的路徑。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Keycloak 系統管理員路徑遊走弱點 (CVE-2025-10939)

low Nessus Plugin ID 272093

版本 1.1