远程主机上安装的 Keycloak 低于 26.2.x26.2.15， 26.4.x26.4.11低于 ， 低于 26.5.7 受到26.5.x多个漏洞影响：

  - 由于 SingleUseObjectProvider 中的不当隔离，存在权限升级缺陷。未经身份验证的远程攻击者可伪造授权代码，且可能取得具有管理员权限的访问令牌。（CVE-2026-4282）

  - OpenID Connect 标记端点中存在一个拒绝服务缺陷。未经身份验证的远程攻击者可通过发送过长的范围参数，耗尽服务器 CPU 和内存。
    (CVE-2026-4634)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Keycloak 26.2 < 26.2.15 / 26.4 < 26.4.11 / 26.5 < 26.5.7 多个漏洞

high Nessus 插件 ID 330085

版本 1.1