远程主机上安装的 Keycloak 版本低于 26.2.9。因此受到公告 GHSA-wc64-wmfm-46vw 和 GHSA-xmcw-mv9p-7pq2 中提及的多个漏洞的影响。

  - Windows 上 Keycloak 的 Vault 密钥处理中存在路径遍历验证缺陷。之前针对 CVE-2024-10492 的修复未考虑 Windows 文件分隔符 (\)。因此高权限管理员可通过特制的 Vault 密码查找探测是否存在预期领域上下文之外的文件。这是 的平台特定变体/不完整的修复 CVE-2024-10492。 (CVE-2025-10043)

  - 在 Keycloak 中发现一个缺陷。Keycloak 的帐户控制台和其他页面接受 error_description 查询参数中的任意文本。此文本会直接在错误页面中呈现，未经验证或审查。HTML 编码可防止 XSS 的同时攻击者可构建包含误导性消息例如假的支持电话号码或 URL 的 URL这些信息将显示在受信任的 Keycloak UI 中。这会创建钓鱼矢量可能诱骗用户联系恶意执行者。 (CVE-2025-10044)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Keycloak < 26.2.9 多种漏洞 (GHSA-wc64-wmfm-46vw)(GHSA-xmcw-mv9p-7pq2)

medium Nessus 插件 ID 265769

版本 1.3