Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 啟用精細管理員權限 （FGAP） v2 時，在 Keycloak 管理服務的 ClientResource 元件中發現缺陷。此問題允許委派的系統管理員 （應該只對特定用戶端有有限的控制權） 附加或移除他們無權查看或管理的隱藏用戶端範圍。因此，攻擊者可能會將未經授權的資料或權限注入發給最終使用者的安全權杖中，從而可能誘騙其他應用程式授予比預期更高的存取層級。（CVE-2026-14614）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当启用细粒度管理权限 （FGAP） v2 时，在 Keycloak 管理服务的 ClientResource 组件中发现一个缺陷。此问题允许受委派的管理员（其仅应对特定客户端具有有限的控制权）附加或删除其未获授权查看或管理的隐藏客户端范围。因此，攻击者可将未经授权的数据或权限注入发给最终用户的安全标记，从而可能诱骗其他应用程序授予高于预期的访问级别。（CVE-2026-14614）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Fgap(Fine-Grained Admin Permissions)v2が有効になっているとき、Keycloakの管理者サービスのClientResourceコンポーネントに欠陥が見つかりました。この問題により、特定のクライアントに対して限定的なコントロールを持つべき委任された管理者が、表示または管理する権限を持たない非表示のクライアントスコープを添付または削除する可能性があります。その結果、攻撃者がエンドユーザーに発行されたセキュリティトークンに不正なデータまたは権限を挿入し、他のアプリケーションを誘導して想定よりも高いレベルのアクセスを許可させる可能性があります。(CVE-2026-14614)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in the ClientResource component of Keycloak's admin services when Fine-Grained Admin     Permissions (FGAP) v2 is enabled. This issue allows a delegated administrator, who should only have     limited control over specific clients, to attach or remove hidden client scopes that they are not     authorized to see or manage. As a result, an attacker could inject unauthorized data or permissions into     the security tokens issued to end-users, potentially tricking other applications into granting higher     levels of access than intended. (CVE-2026-14614)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the e1208b90-91c3-11f1-a0bc-3c7c3fba4204 advisory.

    The Keycloak Team reports:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
325330	Linux Distros 未修補弱點：CVE-2026-14614	Nessus	Misc.	2026/7/7	2026/7/18	medium
325330	Linux Distros 未修补的漏洞：CVE-2026-14614	Nessus	Misc.	2026/7/7	2026/7/18	medium
325330	Linux Distros のパッチ未適用の脆弱性: CVE-2026-14614	Nessus	Misc.	2026/7/7	2026/7/18	medium
325330	Linux Distros Unpatched Vulnerability : CVE-2026-14614	Nessus	Misc.	2026/7/7	2026/7/18	medium
333206	FreeBSD : Keycloak -- multiple vulnerabilities (e1208b90-91c3-11f1-a0bc-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	2026/8/7	2026/8/7	high

检测

插件搜索

medium

medium

medium

medium

high