遠端主機上安裝的 Keycloak 版本比 26.4.9 / 26.5.2 / 26.6.0舊。因此受到下列 Token Exchange 弱點影響
  - 在 Keycloak 的 keycloak-services 元件中發現一個瑕疵。此弱點允許有權限的用戶端叫用 token 交換流程時透過 Token Exchange 實作中的業務邏輯弱點向已停用的使用者核發存取權和重新整理 token進而導致未經授權使用先前撤銷的權限。 (CVE-2025-14559)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Keycloak x < 26.4.9 / 26.5.x < 26.5.2 Token Exchange 弱點

medium Nessus Plugin ID 297527

版本 1.1