Keycloak < 26.4.11 多個弱點

medium Nessus Plugin ID 305939

語言:

概要

遠端主機受多個弱點影響。

說明

26.4.11 之前安裝的 Keycloak 版本受到多個弱點影響

- 在 Keycloak 的帳戶 REST API 中發現一個瑕疵允許以較低安全性等級經過驗證的使用者執行僅供較高保證工作階段使用的敏感動作。具體而言已取得受害者密碼的攻擊者可刪除受害者已註冊的 MFA/OTP 認證而無需先證明擁有該係數。
然後攻擊者可以註冊自己的 MFA 裝置有效地完全控制帳戶。此弱點會破壞多重驗證所提供的預定保護。 (CVE-2026-3429)

- 在 Keycloak 中發現一個瑕疵。Keycloak Admin API 中有一個授權繞過弱點可讓任何經驗證的使用者 (即使是沒有管理權限的使用者) 列舉其他使用者的組織成員資格。如果攻擊者知道受害者的唯一識別碼 (UUID) 且已啟用「組織」功能就會發生此資訊洩漏。 (CVE-2026-2366)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。