Keycloak < 26.5.4 の複数の脆弱性

medium Nessus プラグイン ID 300554

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

26.5.4 より前にインストールされた Keycloak のバージョンは、次を含む複数の脆弱性の影響を受けます

- Keycloak Authorization ヘッダーパーサーは、「Bearer」認証スキームのフォーマットに関して過度に権限を与えます。非標準文字タブなどをセパレーターとして受け入れ、RFC 6750 仕様から逸脱する大文字小文字の変更を許容します。CVE-2026-0707

- Keycloak の Docker v2 認証エンドポイントで欠陥が特定されました。この欠陥では、Docker レジストリクライアントが管理上無効化された後も、トークンが発行され続けます。
これは、クライアントの「有効」設定をオフに切り替えても、アクセスは完全には防がれないことを意味します。
(CVE-2026-2733)

- Keycloak の SAML ブローカー機能に欠陥が見つかりました。Keycloak が SAML セットアップのクライアントとして構成されると、SubjectConfirmationData 内の NotOnOrAfter タイムスタンプを検証できません。これにより、攻撃者は SAML 応答の有効期限を遅らせることができます。
(CVE-2026-1190)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。