安装在 26.5.4 之前的 Keycloak 版本受到多种漏洞的影响包括

  - Keycloak 授权标头解析器对于“Bearer”认证方案的格式过于宽松。接受非标准字符如制表符作为分隔符并容忍不符合 RFC 6750 规范的大小写变化。 (CVE-2026-0707)

  - 在 Keycloak 的 Docker v2 认证端点中发现一个缺陷即使已以管理方式禁用 Docker 注册表客户端之后仍会继续发放标记。
  这意味着将客户端的“已启用”设置转为 OFF 并不能完全阻止访问。
  (CVE-2026-2733)

  - 在 Keycloak 的 SAML 代理功能中发现一个缺陷。当 Keycloak 在 SAML 设置中被配置为客户端时无法验证 SubjectConfirmationData 中的 NotOnOrAfter 时间戳。允许攻击者延迟 SAML 响应的到期。
  (CVE-2026-1190)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Keycloak < 26.5.4 多种漏洞

low Nessus 插件 ID 300554

版本 1.3