Keycloak 26.4.x < 26.4.15 / 26.6.x < 26.6.6 認証されていないアカウント乗っ取り

critical Nessus プラグイン ID 338317

Language:

概要

リモートホストは、アカウント乗っ取りの脆弱性の影響を受けます。

説明

リモートホストにインストールされているKeycloakのバージョンは、26.4.15より前の26.4.x、または26.6.6より前の26.6.xです。したがって、脆弱性の影響を受けます。

- ID およびアクセス管理のコアエンジンである keycloak-services コンポーネントの reset-credentials フローに欠陥が見つかりました。この問題により、認証されていない攻撃者が、必要なメール検証リンクをクリックすることなく、任意のユーザーのパスワードリセットプロセスを強制する可能性があります。これにより、攻撃者が新しい認証情報を直接設定することで、ターゲットユーザーアカウントを完全にコントロールする可能性があります。(CVE-2026-18963)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。