There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in Keycloak. The SingleUseObjectProvider, a global key-value store, lacks proper type and
    namespace isolation. This vulnerability allows an unauthenticated attacker to forge authorization codes.
    Successful exploitation can lead to the creation of admin-capable access tokens, resulting in privilege
    escalation. (CVE-2026-4282)

遠端主機上安裝的 Keycloak 早26.2.x26.2.15於 、 26.4.1126.4.x 之前 、 之前 會 26.5.x26.5.7受到多個弱點影響：

  - 由於 SingleUseObjectProvider 中的隔離不當，存在權限提升缺陷。未經驗證的遠端攻擊者可偽造授權碼，並可能取得支援管理員的存取權杖。（CVE-2026-4282）

  - OpenID Connect 權杖端點中存在拒絕服務缺陷。未經驗證的遠端攻擊者可傳送過長的作用域參數，耗盡伺服器 CPU 和記憶體。
    (CVE-2026-4634)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Keycloak 低于 26.2.x26.2.15， 26.4.x26.4.11低于 ， 低于 26.5.7 受到26.5.x多个漏洞影响：

  - 由于 SingleUseObjectProvider 中的不当隔离，存在权限升级缺陷。未经身份验证的远程攻击者可伪造授权代码，且可能取得具有管理员权限的访问令牌。（CVE-2026-4282）

  - OpenID Connect 标记端点中存在一个拒绝服务缺陷。未经身份验证的远程攻击者可通过发送过长的范围参数，耗尽服务器 CPU 和内存。
    (CVE-2026-4634)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているKeycloakは、26.2.15より前、26.4.x26.4.11より前、26.5.x26.5.7より前に26.2.xされ、複数の脆弱性の影響を受けます。

  - SingleUseObjectProvider の分離が不適切なために、権限昇格の欠陥が存在します。認証されていないリモートの攻撃者が認証コードを偽造し、管理者が使用できるアクセストークンを取得する可能性があります。(CVE-2026-4282)

  - OpenID Connect トークンエンドポイントに、サービス拒否の欠陥が存在します。認証されていないリモートの攻撃者が、過度に長いスコープパラメーターを送信することで、サーバーのCPUとメモリを枯渇させる可能性があります。
    (CVE-2026-4634)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Keycloak installed on the remote host is 26.2.x prior to 26.2.15, 26.4.x prior to  26.4.11, 26.5.x prior to 26.5.7 are affected by multiple vulnerabilities:

  - A privilege escalation flaw exists due to improper isolation in the SingleUseObjectProvider. An     unauthenticated, remote attacker can forge authorization codes and potentially obtain admin-capable     access tokens. (CVE-2026-4282)

  - A denial of service flaw exists in the OpenID Connect token endpoint. An unauthenticated, remote     attacker can exhaust server CPU and memory by sending an excessively long scope parameter.
    (CVE-2026-4634)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439850	SCA: security update for org.keycloak:keycloak-services (GHSA-hj93-h7pg-fh6v)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/4	2026/7/2	high
439850	SCA: security update for org.keycloak:keycloak-services (GHSA-hj93-h7pg-fh6v)	Tenable Cloud Security	SCA Checks	2026/4/4	2026/7/2	high
330085	Keycloak 26.2 < 26.2.15 / 26.4 < 26.4.11 / 26.5 < 26.5.7 多個弱點	Nessus	Misc.	2026/7/27	2026/7/29	high
330085	Keycloak 26.2 < 26.2.15 / 26.4 < 26.4.11 / 26.5 < 26.5.7 多个漏洞	Nessus	Misc.	2026/7/27	2026/7/29	high
330085	Keycloak 26.2 < 26.2.15 / 26.4 < 26.4.11 / 26.5 < 26.5.7 の複数の脆弱性	Nessus	Misc.	2026/7/27	2026/7/29	high
330085	Keycloak 26.2 < 26.2.15 / 26.4 < 26.4.11 / 26.5 < 26.5.7 Multiple Vulnerabilities	Nessus	Misc.	2026/7/27	2026/7/29	high

检测

插件搜索

high

high

high

high

high

high