There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in Keycloak. Keycloak’s account console and other pages accept arbitrary text in the
    error_description query parameter. This text is directly rendered in error pages without validation or
    sanitization. While HTML encoding prevents XSS, an attacker can craft URLs with misleading messages (e.g.,
    fake support phone numbers or URLs), which are displayed within the trusted Keycloak UI. This creates a
    phishing vector, potentially tricking users into contacting malicious actors. (CVE-2025-10044)

远程主机上安装的 Keycloak 版本低于 26.2.9。因此受到公告 GHSA-wc64-wmfm-46vw 和 GHSA-xmcw-mv9p-7pq2 中提及的多个漏洞的影响。

  - Windows 上 Keycloak 的 Vault 密钥处理中存在路径遍历验证缺陷。之前针对 CVE-2024-10492 的修复未考虑 Windows 文件分隔符 (\)。因此高权限管理员可通过特制的 Vault 密码查找探测是否存在预期领域上下文之外的文件。这是 的平台特定变体/不完整的修复 CVE-2024-10492。 (CVE-2025-10043)

  - 在 Keycloak 中发现一个缺陷。Keycloak 的帐户控制台和其他页面接受 error_description 查询参数中的任意文本。此文本会直接在错误页面中呈现，未经验证或审查。HTML 编码可防止 XSS 的同时攻击者可构建包含误导性消息例如假的支持电话号码或 URL 的 URL这些信息将显示在受信任的 Keycloak UI 中。这会创建钓鱼矢量可能诱骗用户联系恶意执行者。 (CVE-2025-10044)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Keycloak 版本低於 26.2.9，因此受到 GHSA-wc64-wmfm-46vw 和 GHSA-xmcw-mv9p-7pq2 公告中多個弱點影響。

  - 在 Windows 上處理 Keycloak 的庫金鑰時存在一個路徑遊走驗證瑕疵。 CVE-2024-10492 的先前修正未考慮 Windows 檔案分隔符號 (\)。因此高權限的系統管理員可透過特製的 vault secret 查閱在預期領域內容之外探查是否存在檔案。這是 CVE-2024-10492的平台特定變體/不完整修正。 (CVE-2025-10043)

  - 在 Keycloak 中發現一個瑕疵。Keycloak 的帳戶主控台和其他頁面接受 error_description 查詢參數中的任意文字。此文字會直接在錯誤頁面中轉譯而不進行驗證或清理。HTML 編碼可防止 XSS 時攻擊者可特製含有誤導訊息的 URL (例如假的支援電話號碼或 URL)這些訊息會顯示在受信任的 Keycloak UI 內。這會建立網路釣魚向量可能誘騙使用者聯絡惡意執行者。 (CVE-2025-10044)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Keycloak のバージョンは、26.2.9 より前です。したがって、アドバイザリGHSA-wc64-wmfm-46vwおよびGHSA-xmcw-mv9p-7pq2に記載されているとおり、複数の脆弱性の影響を受けます。

  - Windows の Keycloak の Vault キー処理にパストラバーサル検証の欠陥が存在します。 CVE-2024-10492 の以前の修正では、Windows ファイルセパレーター\が考慮されていませんでした。その結果、高い権限を持つ管理者が、細工された vault シークレット検索を通じて、想定されるレルムコンテキスト外のファイルの存在をプローブする可能性があります。これは CVE-2024-10492のプラットフォーム固有の修正/不完全な修正です。CVE-2025-10043

  - Keycloak に欠陥が見つかりました。Keycloak のアカウントコンソールと他のページは、error_description クエリパラメーターの任意のテキストを受け入れます。このテキストは、検証やサニタイズなしにエラーページで直接レンダリングされます。HTMLエンコードがXSSを防ぐのに対し、攻撃者は誤解を招くメッセージ偽装のサポート電話番号やURLなど、信頼できるKeycloak UI内に表示されるURLを作成することができます。これによりフィッシングベクトルが作成され、ユーザーが騙されて悪意のある攻撃者に接続する可能性があります。CVE-2025-10044

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Keycloak installed on the remote host is prior to 26.2.9. It is, therefore, affected by multiple vulnerabilities as reference in the advisory GHSA-wc64-wmfm-46vw and GHSA-xmcw-mv9p-7pq2.

  - A path traversal validation flaw exists in Keycloak’s vault key handling on Windows. The previous fix for     CVE-2024-10492 did not account for the Windows file separator (\). As a result, a high-privilege     administrator could probe for the existence of files outside the expected realm context through crafted     vault secret lookups. This is a platform-specific variant/incomplete fix of CVE-2024-10492.     (CVE-2025-10043)

  - A flaw was found in Keycloak. Keycloak’s account console and other pages accept arbitrary text in the     error_description query parameter. This text is directly rendered in error pages without validation or     sanitization. While HTML encoding prevents XSS, an attacker can craft URLs with misleading messages (e.g.     fake support phone numbers or URLs), which are displayed within the trusted Keycloak UI. This creates a     phishing vector, potentially tricking users into contacting malicious actors. (CVE-2025-10044)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
435669	SCA: security update for org.keycloak:keycloak-account-ui, org.keycloak:keycloak-admin-ui (GHSA-27gc-wj6x-9w55)	Tenable Self-Hosted Container Security	SCA Checks	2025/10/17	2026/7/2	medium
435669	SCA: security update for org.keycloak:keycloak-account-ui, org.keycloak:keycloak-admin-ui (GHSA-27gc-wj6x-9w55)	Tenable Cloud Security	SCA Checks	2025/10/17	2026/7/2	medium
265769	Keycloak < 26.2.9 多种漏洞 (GHSA-wc64-wmfm-46vw)(GHSA-xmcw-mv9p-7pq2)	Nessus	Misc.	2025/9/24	2026/1/21	medium
265769	Keycloak < 26.2.9 多個弱點 (GHSA-wc64-wmfm-46vw)(GHSA-xmcw-mv9p-7pq2)	Nessus	Misc.	2025/9/24	2026/1/21	medium
265769	Keycloak < 26.2.9 複数の脆弱性GHSA-wc64-wmfm-46vwGHSA-xmcw-mv9p-7pq2	Nessus	Misc.	2025/9/24	2026/1/21	medium
265769	Keycloak < 26.2.9 Multiple Vulnerabilities (GHSA-wc64-wmfm-46vw)(GHSA-xmcw-mv9p-7pq2)	Nessus	Misc.	2025/9/24	2026/1/21	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium