There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in Keycloak. This JWT algorithm confusion vulnerability in the JWT Authorization Grant
    flow allows an attacker with valid client credentials to bypass signature verification. By forging an
    assertion, the attacker can create unauthorized access tokens. This enables the attacker to impersonate
    any federated user linked to the affected Identity Provider, leading to unauthorized access and potential
    privilege escalation. (CVE-2026-11800)

遠端主機上安裝的 Keycloak 版本低於 26.6.4，因此會受到包括以下在內的多個弱點影響：

  - 具有 group-admin 權限的使用者可以升級為 realm-admin，從而獲得對領域的完整管理控制權。（CVE-2026-9099）

  - 通過 JWT 算法混淆存在身份驗證繞過，允許未經授權的訪問。
    (CVE-2026-11800)

  - 任何經過驗證的使用者都可以繞過所有授權原則，包括角色、範圍和 UMA 權限檢查，方法是在要求 URL 中包含已設定的拒絕存取頁面路徑，從而取得對受保護資源的未經授權存取權。（CVE-2026-9800）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Keycloak 版本低于 26.6.4。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 具有群组管理员权限的用户可升级为领域管理员，从而获得对领域的完全管理控制权。（CVE-2026-9099）

  - 存在一个通过 JWT 算法混淆造成的认证绕过，从而允许未经授权的访问。
    (CVE-2026-11800)

  - 通过在请求 URL 中包含配置的拒绝访问页面路径，任何经过身份验证的用户都可绕过所有授权策略，包括角色、范围和 UMA 权限检查，从而获取对受保护资源未经授权的访问权限。（CVE-2026-9800）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Keycloak のバージョンは、26.6.4 より前です。そのため、以下を含む複数の脆弱性による影響を受けます。

  - group-admin 権限を持つユーザーが realm-admin に昇格し、レルムに対する完全な管理者コントロールを取得する可能性があります。(CVE-2026-9099)

  - JWT アルゴリズムの混乱による認証バイパスが存在し、権限のないアクセスが可能になります。
    (CVE-2026-11800)

  - 認証されたユーザーは、リクエスト URL 内に構成されたアクセス拒否ページパスを含めることで、ロール、スコープ、UMA 権限チェックを含むすべての承認ポリシーをバイパスし、保護されたリソースへの承認されないアクセスを取得する可能性があります。(CVE-2026-9800)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Keycloak installed on the remote host is prior to 26.6.4. It is, therefore, affected by multiple vulnerabilities, including the following:

  - A user with group-admin privileges can escalate to realm-admin, gaining full administrative control     over the realm. (CVE-2026-9099)

  - An authentication bypass exists via JWT algorithm confusion, allowing unauthorized access.
    (CVE-2026-11800)

  - Any authenticated user can bypass all authorization policies, including role, scope, and UMA     permission checks, by including the configured access-denied page path within a request URL, gaining     unauthorized access to protected resources. (CVE-2026-9800)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
478259	SCA: security update for org.keycloak:keycloak-services (GHSA-j97h-3f8r-mrjr)	Tenable Cloud Security	SCA Checks	2026/11/3	2026/11/11	high
478259	SCA: security update for org.keycloak:keycloak-services (GHSA-j97h-3f8r-mrjr)	Tenable Self-Hosted Container Security	SCA Checks	2026/11/3	2026/11/11	high
324966	Keycloak < 26.6.4 多個漏洞	Nessus	Misc.	2026/7/3	2026/11/6	high
324966	Keycloak < 26.6.4 多个漏洞	Nessus	Misc.	2026/7/3	2026/11/6	high
324966	Keycloak < 26.6.4 複数の脆弱性	Nessus	Misc.	2026/7/3	2026/11/6	high
324966	Keycloak < 26.6.4 Multiple Vulnerabilities	Nessus	Misc.	2026/7/3	2026/11/6	high

检测

插件搜索

high

high

high

high

high

high