There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in Keycloak's Fine-Grained Admin Permissions (FGAPv2) feature. An administrator with
    limited client management permissions can exploit this vulnerability to assign any realm role, including
    highly privileged roles, to a client's scope mapping. This bypasses intended security controls, allowing
    the injected role to be projected into a user's authentication token when they access the modified client.
    This could lead to unauthorized privilege escalation within the Keycloak realm. (CVE-2026-9795)

遠端主機上安裝的 Keycloak 版本低於 26.6.4，因此會受到包括以下在內的多個弱點影響：

  - 具有 group-admin 權限的使用者可以升級為 realm-admin，從而獲得對領域的完整管理控制權。（CVE-2026-9099）

  - 通過 JWT 算法混淆存在身份驗證繞過，允許未經授權的訪問。
    (CVE-2026-11800)

  - 任何經過驗證的使用者都可以繞過所有授權原則，包括角色、範圍和 UMA 權限檢查，方法是在要求 URL 中包含已設定的拒絕存取頁面路徑，從而取得對受保護資源的未經授權存取權。（CVE-2026-9800）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Keycloak 版本低于 26.6.4。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 具有群组管理员权限的用户可升级为领域管理员，从而获得对领域的完全管理控制权。（CVE-2026-9099）

  - 存在一个通过 JWT 算法混淆造成的认证绕过，从而允许未经授权的访问。
    (CVE-2026-11800)

  - 通过在请求 URL 中包含配置的拒绝访问页面路径，任何经过身份验证的用户都可绕过所有授权策略，包括角色、范围和 UMA 权限检查，从而获取对受保护资源未经授权的访问权限。（CVE-2026-9800）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Keycloak のバージョンは、26.6.4 より前です。そのため、以下を含む複数の脆弱性による影響を受けます。

  - group-admin 権限を持つユーザーが realm-admin に昇格し、レルムに対する完全な管理者コントロールを取得する可能性があります。(CVE-2026-9099)

  - JWT アルゴリズムの混乱による認証バイパスが存在し、権限のないアクセスが可能になります。
    (CVE-2026-11800)

  - 認証されたユーザーは、リクエスト URL 内に構成されたアクセス拒否ページパスを含めることで、ロール、スコープ、UMA 権限チェックを含むすべての承認ポリシーをバイパスし、保護されたリソースへの承認されないアクセスを取得する可能性があります。(CVE-2026-9800)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Keycloak installed on the remote host is prior to 26.6.4. It is, therefore, affected by multiple vulnerabilities, including the following:

  - A user with group-admin privileges can escalate to realm-admin, gaining full administrative control     over the realm. (CVE-2026-9099)

  - An authentication bypass exists via JWT algorithm confusion, allowing unauthorized access.
    (CVE-2026-11800)

  - Any authenticated user can bypass all authorization policies, including role, scope, and UMA     permission checks, by including the configured access-denied page path within a request URL, gaining     unauthorized access to protected resources. (CVE-2026-9800)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
444254	SCA: security update for org.keycloak:keycloak-services (GHSA-32h4-44jj-c5vx)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/2	2026/7/2	high
444254	SCA: security update for org.keycloak:keycloak-services (GHSA-32h4-44jj-c5vx)	Tenable Cloud Security	SCA Checks	2026/7/2	2026/7/2	high
324966	Keycloak < 26.6.4 多個漏洞	Nessus	Misc.	2026/7/3	2026/7/6	high
324966	Keycloak < 26.6.4 多个漏洞	Nessus	Misc.	2026/7/3	2026/7/6	high
324966	Keycloak < 26.6.4 複数の脆弱性	Nessus	Misc.	2026/7/3	2026/7/6	high
324966	Keycloak < 26.6.4 Multiple Vulnerabilities	Nessus	Misc.	2026/7/3	2026/7/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high