在 26.5.4 之前安裝的 Keycloak 版本受到多個弱點影響包括

  - Keycloak Authorization 標頭剖析器在「Bearer」驗證配置的格式化方面過於寬鬆。它接受非標準字元 (例如tab) 作為分隔符號並允許偏離 RFC 6750 規格的大小寫變化。 (CVE-2026-0707)

  - 在 Keycloak 的 Docker v2 驗證端點中發現一個瑕疵其中即使已以系統管理方式停用 Docker 登錄檔用戶端仍會繼續發出 token。
  這表示將用戶端的 [已啟用] 設定設為 [關閉] 並不會完全阻止存取。
  (CVE-2026-2733)

  - 在 Keycloak 的 SAML 中介功能中發現一個瑕疵。將 Keycloak 設定為 SAML 設定中的用戶端時它無法驗證 SubjectConfirmationData 中的 NotOnOrAfter 時間戳記。這會允許攻擊者延遲 SAML 回應的到期。
  (CVE-2026-1190)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Keycloak < 26.5.4 多個弱點

medium Nessus Plugin ID 300554

版本 1.1