目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Red Hat build of Keycloak 26.6.8 产品漏洞列表 / CVE 中文分析 41

Red Hat build of Keycloak 26.6.8 产品相关 41 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

本页面聚合了 Red Hat 构建的 Keycloak 26.6.8 版本相关的安全漏洞与修复信息。收录内容涵盖该特定版本自发布以来披露的所有已知安全缺陷，时间范围覆盖从初始发布至当前最新公告。读者可借此追踪 Red Hat 官方安全公告，深入分析身份认证与授权领域的常见弱点，或快速检索该产品的历史漏洞记录以评估系统风险。

厂商: Red Hat

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-96460 Keycloak-services 令牌无限续期漏洞 CWE-303 5.4 Medium 2026-11-06
CVE-2026-92856 Keycloak 忽略 SAML 代理限制委托约束漏洞 CWE-862 4.9 Medium 2026-11-06
CVE-2026-19688 Keycloak 管理员 API 缺少受众检查漏洞 CWE-287 6.8 Medium 2026-11-06
CVE-2026-96447 Keycloak 身份重绑定漏洞 CWE-287 4.2 Medium 2026-11-06
CVE-2026-109081 Keycloak-services 通过 DCR 端点注入 realm 默认角色漏洞 CWE-862 6.8 Medium 2026-11-06
CVE-2026-107124 Keycloak OIDC 登出端点会话固定导致账户接管漏洞 CWE-384 6.4 Medium 2026-11-06
CVE-2026-97175 Keycloak 未验证 IDP 邮箱自动关联导致账户接管漏洞 CWE-287 8.8 High 2026-11-05
CVE-2026-97174 Keycloak CIBA 子参数注入导致令牌伪造漏洞 CWE-20 6.8 Medium 2026-11-05
CVE-2026-112208 Keycloak-services 身份接管漏洞 CWE-305 8.1 High 2026-11-05
CVE-2026-110932 Keycloak-services 未认证持续磁盘耗尽漏洞 CWE-400 7.5 High 2026-11-05
CVE-2026-107123 Keycloak 未认证 CPU 拒绝服务漏洞 CWE-400 7.5 High 2026-11-05
CVE-2026-107889 Keycloak-services 登录页存储型XSS漏洞 CWE-79 5.5 Medium 2026-10-09
CVE-2026-107623 Keycloak-services OIDC DCR读写竞争导致离线令牌吊销静默禁用 CWE-862 4.3 Medium 2026-10-08
CVE-2026-107121 Keycloak-services: SMTP 明文凭据和消息降级漏洞 CWE-319 6.5 Medium 2026-10-07
CVE-2026-105305 Keycloak-services 客户端最小 ACR 值强制执行绕过 CWE-287 5.4 Medium 2026-10-06
CVE-2026-103884 Keycloak x.509 CRL路径遍历致本地文件读取漏洞 CWE-22 6.5 Medium 2026-10-01
CVE-2026-101333 Keycloak-services 通过 IDP 标签创建无限指标序列漏洞 CWE-770 3.7 Low 2026-09-28
CVE-2026-96448 Keycloak-services fgap v2 组合盲角色映射权限提升漏洞 CWE-285 6.6 Medium 2026-09-25
CVE-2026-97846 Keycloak keycloak-services mtls持有密钥绑定绕过漏洞 CWE-287 6.8 Medium 2026-09-25
CVE-2026-97311 Keycloak-services 管理API角色组接口未授权泄露群组信息漏洞 CWE-862 4.3 Medium 2026-09-24
CVE-2026-97177 Keycloak services 通用用户更新绕过重置密码权限限制漏洞 CWE-862 6.6 Medium 2026-09-24
CVE-2026-96445 Keycloak 代理头部条件OTP绕过漏洞 CWE-287 6.8 Medium 2026-09-23
CVE-2026-96446 Keycloak prompt=none 静默认证路径单用绕过漏洞 CWE-862 4.2 Medium 2026-09-23
CVE-2026-95503 Keycloak Kerberos身份验证KDC欺骗绕过漏洞 CWE-347 6.8 Medium 2026-09-22
CVE-2026-94217 Keycloak-services UMA资源名冲突权限绕过漏洞 CWE-862 3.5 Low 2026-09-21
CVE-2026-94215 Keycloak 跨域客户端读写越权漏洞 CWE-862 5.5 Medium 2026-09-21
CVE-2026-94213 Keycloak身份服务策略端点用户身份泄露 CWE-862 4.9 Medium 2026-09-21
CVE-2026-94001 Keycloak 管理凭据删除绕过权限漏洞 CWE-862 6.5 Medium 2026-09-19
CVE-2026-94000 Keycloak服务委派管理员提权至领域管理员漏洞 CWE-862 6.6 Medium 2026-09-19
CVE-2026-93999 Keycloak禁用受众客户端仍刷新令牌漏洞 CWE-862 4.2 Medium 2026-09-19

Red Hat build of Keycloak 26.6.8 产品累计公开 41 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。