リモートホストにインストールされているバージョンの Keycloak は、パストラバーサルの脆弱性の影響を受けます。Keycloak で /admin パスが、相対/非正規化パス例/realms/../admin/を使用してアクセス可能で、Keycloak ガイドで推奨されているプロキシ制限をバイパスできる欠陥が見つかりました。これにより、プロキシレベルでブロックされるべき管理コンソールパスに、攻撃者がアクセスする可能性があります。管理者パスは引き続き認証が必要ですが、この脆弱性により、外部ネットワークからアクセスできないと思われるパスが漏洩します。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Keycloak 管理者パストラバーサルの脆弱性CVE-2025-10939

low Nessus プラグイン ID 272093

バージョン 1.1