目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

Red Hat Build of Keycloak 产品漏洞列表 / CVE 中文分析 51

Red Hat Build of Keycloak 产品相关 51 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

本页面是 Red Hat 官方发布的 Red Hat Build of Keycloak 身份认证与授权服务器产品的漏洞聚合索引。此处集中收录了该开源构建版本自发布以来公开披露的所有安全缺陷,涵盖从早期版本到最新迭代的全周期漏洞数据。读者可在此追踪 Red Hat 官方安全公告的发布动态,深入分析单点登录服务中常见的身份验证绕过或数据泄露等弱点,并快速检索特定历史版本所受影响的安全记录,为系统加固与风险评估提供准确依据。

厂商: Red Hat

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-118959 Keycloak-services 通过 kc_action 参数绕过必要操作漏洞 CWE-287 5.4 Medium 2026-10-30
CVE-2026-118947 Keycloak-services 授权绕过及资源注册 IDOR 漏洞 CWE-639 4.3 Medium 2026-10-30
CVE-2026-118425 Keycloak-services 重定向 URI 域名白名单绕过漏洞 CWE-601 6.8 Medium 2026-10-29
CVE-2026-118030 Keycloak 热码竞争条件致一次性密码重用漏洞 CWE-362 4.2 Medium 2026-10-29
CVE-2026-117859 Keycloak-services 流程重启绕过单用验证漏洞 CWE-670 5.4 Medium 2026-10-29
CVE-2026-117688 Keycloak 服务客户端注册配置泄露漏洞 CWE-200 5.3 Medium 2026-10-29
CVE-2026-117627 Keycloak JWT 授权绕过身份提供商登录限制漏洞 CWE-862 5.4 Medium 2026-10-29
CVE-2026-114438 Keycloak 身份验证绕过漏洞 CWE-287 4.2 Medium 2026-10-21
CVE-2026-109082 Keycloak CIBA仅机密合同未对公共客户端强制执行 CWE-287 6.8 Medium 2026-10-12
CVE-2026-107889 Keycloak-services 登录页存储型XSS漏洞 CWE-79 5.5 Medium 2026-10-09
CVE-2026-107623 Keycloak-services OIDC DCR读写竞争导致离线令牌吊销静默禁用 CWE-862 4.3 Medium 2026-10-08
CVE-2026-107604 Keycloak-view-clients角色可获取活跃客户端密钥 CWE-200 4.9 Medium 2026-10-08
CVE-2026-107121 Keycloak-services: SMTP 明文凭据和消息降级漏洞 CWE-319 6.5 Medium 2026-10-07
CVE-2026-105305 Keycloak-services 客户端最小 ACR 值强制执行绕过 CWE-287 5.4 Medium 2026-10-06
CVE-2026-105306 Keycloak services 令牌检查绕过漏洞 CWE-862 6.5 Medium 2026-10-05
CVE-2026-105302 Keycloak-services:用户会话备注映射器暴露上游身份提供商访问令牌漏洞 CWE-200 5.7 Medium 2026-10-05
CVE-2026-103884 Keycloak x.509 CRL路径遍历致本地文件读取漏洞 CWE-22 6.5 Medium 2026-10-01
CVE-2026-101333 Keycloak-services 通过 IDP 标签创建无限指标序列漏洞 CWE-770 3.7 Low 2026-09-28
CVE-2026-96448 Keycloak-services fgap v2 组合盲角色映射权限提升漏洞 CWE-285 6.6 Medium 2026-09-25
CVE-2026-97846 Keycloak keycloak-services mtls持有密钥绑定绕过漏洞 CWE-287 6.8 Medium 2026-09-25
CVE-2026-97311 Keycloak-services 管理API角色组接口未授权泄露群组信息漏洞 CWE-862 4.3 Medium 2026-09-24
CVE-2026-97177 Keycloak services 通用用户更新绕过重置密码权限限制漏洞 CWE-862 6.6 Medium 2026-09-24
CVE-2026-97176 Keycloak 重要身份验证级别要求通过Cookie身份验证器被绕过 CWE-862 4.2 Medium 2026-09-24
CVE-2026-96445 Keycloak 代理头部条件OTP绕过漏洞 CWE-287 6.8 Medium 2026-09-23
CVE-2026-96446 Keycloak prompt=none 静默认证路径单用绕过漏洞 CWE-862 4.2 Medium 2026-09-23
CVE-2026-95503 Keycloak Kerberos身份验证KDC欺骗绕过漏洞 CWE-347 6.8 Medium 2026-09-22
CVE-2026-94218 Keycloak 2FA设置强制绕过漏洞 CWE-862 3.1 Low 2026-09-21
CVE-2026-94217 Keycloak-services UMA资源名冲突权限绕过漏洞 CWE-862 3.5 Low 2026-09-21
CVE-2026-94215 Keycloak 跨域客户端读写越权漏洞 CWE-862 5.5 Medium 2026-09-21
CVE-2026-94213 Keycloak身份服务策略端点用户身份泄露 CWE-862 4.9 Medium 2026-09-21

Red Hat Build of Keycloak 产品累计公开 51 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。