Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - keycloak-services コンポーネントの first-broker-login フローに欠陥が見つかりました。このコンポーネントは、ユーザーが外部アイデンティティプロバイダー経由でログインしたときの初期認証とアカウントリンクを処理します。この問題により、攻撃者が一致するユーザー名を外部プロバイダーに登録し、Keycloakで競合をトリガーし、正当なユーザーがアカウントからロックアウトされる可能性があります。(CVE-2026-19607)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-19607

medium Nessus プラグイン ID 346948

バージョン 1.1