远程主机上安装的 Keycloak 版本受到路径遍历漏洞的影响。在 Keycloak 中发现缺陷其中可使用相对/非规范化路径例如 /realms/../admin/访问 /admin 路径从而绕过 Keycloak 指南中建议的代理限制。这允许攻击者访问本应在代理级别阻止的管理控制台路径。尽管 admin 路径仍需要认证但此漏洞还是会暴露一个管理员认为不可从外部网络访问的路径。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Keycloak 管理路径遍历漏洞 (CVE-2025-10939)

low Nessus 插件 ID 272093

版本 1.2