Keycloak < 26.5.4 多個弱點
low Nessus Plugin ID 300554
語言:
概要
遠端主機受多個弱點影響。說明
在 26.5.4 之前安裝的 Keycloak 版本受到多個弱點影響包括- Keycloak Authorization 標頭剖析器在「Bearer」驗證配置的格式化方面過於寬鬆。它接受非標準字元 (例如tab) 作為分隔符號並允許偏離 RFC 6750 規格的大小寫變化。 (CVE-2026-0707)
- 在 Keycloak 的 Docker v2 驗證端點中發現一個瑕疵其中即使已以系統管理方式停用 Docker 登錄檔用戶端仍會繼續發出 token。
這表示將用戶端的 [已啟用] 設定設為 [關閉] 並不會完全阻止存取。
(CVE-2026-2733)
- 在 Keycloak 的 SAML 中介功能中發現一個瑕疵。將 Keycloak 設定為 SAML 設定中的用戶端時它無法驗證 SubjectConfirmationData 中的 NotOnOrAfter 時間戳記。這會允許攻擊者延遲 SAML 回應的到期。
(CVE-2026-1190)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Keycloak 26.5.4 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Low
ID: 300554
檔案名稱: keycloak_26_5_4.nasl
版本: 1.3
類型: local
代理程式: unix
系列: Misc.
已發布: 2026/3/4
已更新: 2026/3/13
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.3
CVSS v2
風險因素: Medium
基本分數: 5
時間性分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS 評分資料來源: CVE-2026-0707
CVSS v3
風險因素: Low
基本分數: 2.7
時間性分數: 2.4
媒介: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2025-5416
弱點資訊
CPE: cpe:/a:keycloak:keycloak
必要的 KB 項目: Host/local_checks_enabled, Host/uname
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/2/20
弱點發布日期: 2026/2/20
參考資訊
CVE: CVE-2025-5416, CVE-2026-0707, CVE-2026-1190, CVE-2026-2575, CVE-2026-2733
IAVB: 2026-B-0061