There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was found in Keycloak. An unauthenticated remote attacker can trigger an application level Denial
    of Service (DoS) by sending a highly compressed SAMLRequest through the SAML Redirect Binding. The server
    fails to enforce size limits during DEFLATE decompression, leading to an OutOfMemoryError (OOM) and
    subsequent process termination. This vulnerability allows an attacker to disrupt the availability of the
    service. (CVE-2026-2575)

在 26.5.4 之前安裝的 Keycloak 版本受到多個弱點影響包括

  - Keycloak Authorization 標頭剖析器在「Bearer」驗證配置的格式化方面過於寬鬆。它接受非標準字元 (例如tab) 作為分隔符號並允許偏離 RFC 6750 規格的大小寫變化。 (CVE-2026-0707)

  - 在 Keycloak 的 Docker v2 驗證端點中發現一個瑕疵其中即使已以系統管理方式停用 Docker 登錄檔用戶端仍會繼續發出 token。
  這表示將用戶端的 [已啟用] 設定設為 [關閉] 並不會完全阻止存取。
  (CVE-2026-2733)

  - 在 Keycloak 的 SAML 中介功能中發現一個瑕疵。將 Keycloak 設定為 SAML 設定中的用戶端時它無法驗證 SubjectConfirmationData 中的 NotOnOrAfter 時間戳記。這會允許攻擊者延遲 SAML 回應的到期。
  (CVE-2026-1190)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安装在 26.5.4 之前的 Keycloak 版本受到多种漏洞的影响包括

  - Keycloak 授权标头解析器对于“Bearer”认证方案的格式过于宽松。接受非标准字符如制表符作为分隔符并容忍不符合 RFC 6750 规范的大小写变化。 (CVE-2026-0707)

  - 在 Keycloak 的 Docker v2 认证端点中发现一个缺陷即使已以管理方式禁用 Docker 注册表客户端之后仍会继续发放标记。
  这意味着将客户端的“已启用”设置转为 OFF 并不能完全阻止访问。
  (CVE-2026-2733)

  - 在 Keycloak 的 SAML 代理功能中发现一个缺陷。当 Keycloak 在 SAML 设置中被配置为客户端时无法验证 SubjectConfirmationData 中的 NotOnOrAfter 时间戳。允许攻击者延迟 SAML 响应的到期。
  (CVE-2026-1190)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

26.5.4 より前にインストールされた Keycloak のバージョンは、次を含む複数の脆弱性の影響を受けます

  - Keycloak Authorization ヘッダーパーサーは、「Bearer」認証スキームのフォーマットに関して過度に権限を与えます。非標準文字タブなどをセパレーターとして受け入れ、RFC 6750 仕様から逸脱する大文字小文字の変更を許容します。CVE-2026-0707

  - Keycloak の Docker v2 認証エンドポイントで欠陥が特定されました。この欠陥では、Docker レジストリクライアントが管理上無効化された後も、トークンが発行され続けます。
  これは、クライアントの「有効」設定をオフに切り替えても、アクセスは完全には防がれないことを意味します。
  (CVE-2026-2733)

  - Keycloak の SAML ブローカー機能に欠陥が見つかりました。Keycloak が SAML セットアップのクライアントとして構成されると、SubjectConfirmationData 内の NotOnOrAfter タイムスタンプを検証できません。これにより、攻撃者は SAML 応答の有効期限を遅らせることができます。
  (CVE-2026-1190)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Keycloak versions installed prior to 26.5.4 are affected by multiple vulnerabilities, including:

  - The Keycloak Authorization header parser is overly permissive regarding the formatting of the   'Bearer' authentication scheme. It accepts non-standard characters (such as tabs) as separators   and tolerates case variations that deviate from RFC 6750 specifications. (CVE-2026-0707)

  - A flaw was identified in the Docker v2 authentication endpoint of Keycloak, where tokens   continue to be issued even after a Docker registry client has been administratively disabled.
  This means that turning the client 'Enabled' setting to OFF does not fully prevent access.
  (CVE-2026-2733)

  - A flaw was found in Keycloak's SAML brokering functionality. When Keycloak is configured as a   client in a SAML setup, it fails to validate the NotOnOrAfter timestamp within the   SubjectConfirmationData. This allows an attacker to delay the expiration of SAML responses.
  (CVE-2026-1190)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439000	SCA: security update for org.keycloak:keycloak-saml-adapter-core, org.keycloak:keycloak-saml-core, org.keycloak:keycloak-services (GHSA-xv6h-r36f-3gp5)	Tenable Cloud Security	SCA Checks	2026/3/19	2026/7/2	medium
439000	SCA: security update for org.keycloak:keycloak-saml-adapter-core, org.keycloak:keycloak-saml-core, org.keycloak:keycloak-services (GHSA-xv6h-r36f-3gp5)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/19	2026/7/2	medium
300554	Keycloak < 26.5.4 多個弱點	Nessus	Misc.	2026/3/4	2026/4/30	low
300554	Keycloak < 26.5.4 多种漏洞	Nessus	Misc.	2026/3/4	2026/4/30	low
300554	Keycloak < 26.5.4 の複数の脆弱性	Nessus	Misc.	2026/3/4	2026/4/30	low
300554	Keycloak < 26.5.4 Multiple Vulnerabilities	Nessus	Misc.	2026/3/4	2026/4/30	low

检测

插件搜索

medium

medium

low

low

low

low