如公告 所述已安装低于 26.5.3 的Keycloak 版本受到多个漏洞的影响。

  - Keycloak 中存在一个缺陷其中 JSON Web Token (JWT) 授权授予预览功能无法在 JWT 授权处理期间验证用户的禁用状态。启用此功能后，已禁用的用户帐户仍可用于获取有效的 JWT。 (CVE-2026-1609)

  - 攻击者可通过修改合法邀请令牌的 JSON Web 令牌 (JWT) 负载内的组织 ID 和目标电子邮件来利用此漏洞。这种缺少加密签名验证的情况允许攻击者成功地在未经授权的组织中自我注册从而导致未经授权的访问。 (CVE-2026-1529)

  - jwt-authorization-grant 流中存在一个漏洞服务器在颁发标记之前无法验证是否启用了身份提供程序 (IdP)。颁发者查找机制 (lookupIdentityProviderFromIssuer) 会检索 IdP 配置但不会筛选 isEnabled=false。如果管理员禁用某个 IdP例如由于入侵或离开板载情况下拥有该 IdP 签名密钥的实体仍可以生成 Keycloak 接受的有效 JWT 断言从而导致颁发有效的访问令牌。 (CVE-2026-1486)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安装在 26.5.4 之前的 Keycloak 版本受到多种漏洞的影响包括

  - Keycloak 授权标头解析器对于“Bearer”认证方案的格式过于宽松。接受非标准字符如制表符作为分隔符并容忍不符合 RFC 6750 规范的大小写变化。 (CVE-2026-0707)

  - 在 Keycloak 的 Docker v2 认证端点中发现一个缺陷即使已以管理方式禁用 Docker 注册表客户端之后仍会继续发放标记。
  这意味着将客户端的“已启用”设置转为 OFF 并不能完全阻止访问。
  (CVE-2026-2733)

  - 在 Keycloak 的 SAML 代理功能中发现一个缺陷。当 Keycloak 在 SAML 设置中被配置为客户端时无法验证 SubjectConfirmationData 中的 NotOnOrAfter 时间戳。允许攻击者延迟 SAML 响应的到期。
  (CVE-2026-1190)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

26.5.3 之前安裝的 Keycloak 版本受到 公告中所提及的多個弱點影響。

  - Keycloak 中存在一個缺陷其中 JSON Web Token (JWT) 授權授予預覽功能在 JWT 授權授予處理期間無法驗證使用者的停用狀態。啟用此功能後仍可使用已停用的使用者帳戶來取得有效的 JWT。 (CVE-2026-1609)

  - 攻擊者可在合法邀請 token 的 JSON Web Token (JWT) 承載中修改組織 ID 和目標電子郵件進而惡意利用此弱點。缺少密碼編譯簽章驗證可讓攻擊者成功在未經授權的組織中自我註冊進而導致未經授權的存取。 (CVE-2026-1529)

  - jwt-authorization-grant 流程中存在一個弱點其中伺服器無法在發出 token 前驗證識別提供者 (IdP) 是否已啟用。簽發者查閱機制 (lookupIdentityProviderFromIssuer) 可擷取 IdP 組態但不會篩選 isEnabled=false。如果系統管理員停用 IdP (例如因為遭入侵或離線)擁有該 IdP 簽署金鑰的實體仍可產生 Keycloak 接受的有效 JWT 宣告進而發出有效的存取 token。 (CVE-2026-1486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 26.5.4 之前安裝的 Keycloak 版本受到多個弱點影響包括

  - Keycloak Authorization 標頭剖析器在「Bearer」驗證配置的格式化方面過於寬鬆。它接受非標準字元 (例如tab) 作為分隔符號並允許偏離 RFC 6750 規格的大小寫變化。 (CVE-2026-0707)

  - 在 Keycloak 的 Docker v2 驗證端點中發現一個瑕疵其中即使已以系統管理方式停用 Docker 登錄檔用戶端仍會繼續發出 token。
  這表示將用戶端的 [已啟用] 設定設為 [關閉] 並不會完全阻止存取。
  (CVE-2026-2733)

  - 在 Keycloak 的 SAML 中介功能中發現一個瑕疵。將 Keycloak 設定為 SAML 設定中的用戶端時它無法驗證 SubjectConfirmationData 中的 NotOnOrAfter 時間戳記。這會允許攻擊者延遲 SAML 回應的到期。
  (CVE-2026-1190)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

26.5.3 より前にインストールされている Keycloak のバージョンは、 のアドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Keycloak に欠陥があり、JSON Web TokenJWT承認付与プレビュー機能が、JWT 承認付与処理中のユーザーの無効ステータスを検証できません。この機能が有効な場合、無効なユーザーアカウントを引き続き使用して、有効な JWT を取得できます。CVE-2026-1609

  - 攻撃者が、正当な招待トークンの JSON Web TokenJWTペイロード内で、組織 ID を変更しターゲットメールを送信することにより、この脆弱性を悪用する可能性があります。この暗号化署名認証がないため、攻撃者が認証されていない組織に正常に自己登録し、認証されていないアクセスを実行する可能性があります。CVE-2026-1529

  - jwt-authorization-grant フローに脆弱性が存在し、トークンを発行する前にアイデンティティプロバイダーIdPが有効になっている場合にサーバーが検証に失敗します。発行者検索メカニズム (lookupIdentityProviderFromIssuer) は、IdP 設定を取得しますが、isEnabled=false でフィルタリングしません。管理者が IdP を無効にした場合 (例: 侵害またはオフボードが原因)、その IdP の署名鍵を所有するエンティティは依然として、Keycloak が受け入れる有効な JWT アサーションを生成でき、有効なアクセストークンが発行されます。CVE-2026-1486

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

26.5.4 より前にインストールされた Keycloak のバージョンは、次を含む複数の脆弱性の影響を受けます

  - Keycloak Authorization ヘッダーパーサーは、「Bearer」認証スキームのフォーマットに関して過度に権限を与えます。非標準文字タブなどをセパレーターとして受け入れ、RFC 6750 仕様から逸脱する大文字小文字の変更を許容します。CVE-2026-0707

  - Keycloak の Docker v2 認証エンドポイントで欠陥が特定されました。この欠陥では、Docker レジストリクライアントが管理上無効化された後も、トークンが発行され続けます。
  これは、クライアントの「有効」設定をオフに切り替えても、アクセスは完全には防がれないことを意味します。
  (CVE-2026-2733)

  - Keycloak の SAML ブローカー機能に欠陥が見つかりました。Keycloak が SAML セットアップのクライアントとして構成されると、SubjectConfirmationData 内の NotOnOrAfter タイムスタンプを検証できません。これにより、攻撃者は SAML 応答の有効期限を遅らせることができます。
  (CVE-2026-1190)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Keycloak versions installed prior to 26.5.3 are affected by multiple vulnerabilities as referenced in the advisory.

  - A flaw in Keycloak where the JSON Web Token (JWT) authorization grant preview feature fails to validate a user's   disabled status during JWT authorization grant processing. When this feature is enabled, disabled user accounts   can still be used to obtain valid JWTs. (CVE-2026-1609)

  - An attacker can exploit this vulnerability by modifying the organization ID and target email within a legitimate   invitation token's JSON Web Token (JWT) payload. This lack of cryptographic signature verification allows the   attacker to successfully self-register into an unauthorized organization, leading to unauthorized   access. (CVE-2026-1529)

  - A vulnerability exists in the jwt-authorization-grant flow where the server fails to verify if an Identity   Provider (IdP) is enabled before issuing tokens. The issuer lookup mechanism (lookupIdentityProviderFromIssuer)   retrieves the IdP configuration but does not filter for isEnabled=false. If an administrator disables an IdP   (e.g., due to a compromise or offboarding), an entity possessing that IdP's signing key can still generate valid   JWT assertions that Keycloak accepts, resulting in the issuance of valid access tokens. (CVE-2026-1486)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Keycloak versions installed prior to 26.5.4 are affected by multiple vulnerabilities, including:

  - The Keycloak Authorization header parser is overly permissive regarding the formatting of the   'Bearer' authentication scheme. It accepts non-standard characters (such as tabs) as separators   and tolerates case variations that deviate from RFC 6750 specifications. (CVE-2026-0707)

  - A flaw was identified in the Docker v2 authentication endpoint of Keycloak, where tokens   continue to be issued even after a Docker registry client has been administratively disabled.
  This means that turning the client 'Enabled' setting to OFF does not fully prevent access.
  (CVE-2026-2733)

  - A flaw was found in Keycloak's SAML brokering functionality. When Keycloak is configured as a   client in a SAML setup, it fails to validate the NotOnOrAfter timestamp within the   SubjectConfirmationData. This allows an attacker to delay the expiration of SAML responses.
  (CVE-2026-1190)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
298654	Keycloak < 26.5.3 多种漏洞	Nessus	Misc.	2/11/2026	7/27/2026	high
300554	Keycloak < 26.5.4 多种漏洞	Nessus	Misc.	3/4/2026	4/30/2026	low
298654	Keycloak < 26.5.3 多個弱點	Nessus	Misc.	2/11/2026	7/27/2026	high
300554	Keycloak < 26.5.4 多個弱點	Nessus	Misc.	3/4/2026	4/30/2026	low
298654	Keycloak < 26.5.3 の複数の脆弱性	Nessus	Misc.	2/11/2026	7/27/2026	high
300554	Keycloak < 26.5.4 の複数の脆弱性	Nessus	Misc.	3/4/2026	4/30/2026	low
298654	Keycloak < 26.5.3 Multiple Vulnerabilities	Nessus	Misc.	2/11/2026	7/27/2026	high
300554	Keycloak < 26.5.4 Multiple Vulnerabilities	Nessus	Misc.	3/4/2026	4/30/2026	low

Detections

Analytics

Plugins Search

high

low

high

low

high

low

high

low