目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

Red Hat Build of Keycloak 产品漏洞列表 / CVE 中文分析 39

Red Hat Build of Keycloak 产品相关 39 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

本页汇总 Red Hat Build of Keycloak 产品的安全漏洞与厂商安全公告信息。收录了该产品历史披露的缺陷记录,覆盖时间跨度涵盖多年来的安全更新与修复日志。读者可通过此页追踪 Red Hat 官方发布的补丁通知,识别身份认证与访问管理模块中常见的逻辑错误,或检索特定版本曾受影响的 CVE 条目,以便评估自身环境的暴露面并制定加固策略。

厂商: Red Hat

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-101333 Keycloak-services 通过 IDP 标签创建无限指标序列漏洞 CWE-770 3.7 Low 2026-09-28
CVE-2026-96448 Keycloak-services fgap v2 组合盲角色映射权限提升漏洞 CWE-285 6.6 Medium 2026-09-25
CVE-2026-97846 Keycloak keycloak-services mtls持有密钥绑定绕过漏洞 CWE-287 6.8 Medium 2026-09-25
CVE-2026-97311 Keycloak-services 管理API角色组接口未授权泄露群组信息漏洞 CWE-862 4.3 Medium 2026-09-24
CVE-2026-97177 Keycloak services 通用用户更新绕过重置密码权限限制漏洞 CWE-862 6.6 Medium 2026-09-24
CVE-2026-97176 Keycloak 重要身份验证级别要求通过Cookie身份验证器被绕过 CWE-862 4.2 Medium 2026-09-24
CVE-2026-96445 Keycloak 代理头部条件OTP绕过漏洞 CWE-287 6.8 Medium 2026-09-23
CVE-2026-96446 Keycloak prompt=none 静默认证路径单用绕过漏洞 CWE-862 4.2 Medium 2026-09-23
CVE-2026-95503 Keycloak Kerberos身份验证KDC欺骗绕过漏洞 CWE-347 6.8 Medium 2026-09-22
CVE-2026-94218 Keycloak 2FA设置强制绕过漏洞 CWE-862 3.1 Low 2026-09-21
CVE-2026-94217 Keycloak-services UMA资源名冲突权限绕过漏洞 CWE-862 3.5 Low 2026-09-21
CVE-2026-94215 Keycloak 跨域客户端读写越权漏洞 CWE-862 5.5 Medium 2026-09-21
CVE-2026-94213 Keycloak身份服务策略端点用户身份泄露 CWE-862 4.9 Medium 2026-09-21
CVE-2026-94001 Keycloak 管理凭据删除绕过权限漏洞 CWE-862 6.5 Medium 2026-09-19
CVE-2026-94000 Keycloak服务委派管理员提权至领域管理员漏洞 CWE-862 6.6 Medium 2026-09-19
CVE-2026-93999 Keycloak禁用受众客户端仍刷新令牌漏洞 CWE-862 4.2 Medium 2026-09-19
CVE-2026-92358 Keycloak 账户链接残留跨浏览器身份验证导致静默重链接漏洞 CWE-613 6.4 Medium 2026-09-16
CVE-2026-89298 Keycloak 信息泄露漏洞 CWE-200 4.9 Medium 2026-09-11
CVE-2026-88770 Keycloak 授权问题漏洞 CWE-307 6.5 Medium 2026-09-10
CVE-2026-82968 Keycloak 授权问题漏洞 CWE-639 6.4 Medium 2026-09-02
CVE-2026-19608 Keycloak 授权问题漏洞 CWE-285 5.3 Medium 2026-08-18
CVE-2026-18967 Keycloak 授权问题漏洞 CWE-294 6.4 Medium 2026-08-06
CVE-2026-18569 Keycloak 加密问题漏洞 CWE-347 3.7 Low 2026-08-04
CVE-2026-18206 Keycloak 输入验证错误漏洞 CWE-20 3.7 Low 2026-07-31
CVE-2026-18203 Keycloak 授权问题漏洞 CWE-863 6.5 Medium 2026-07-31
CVE-2026-18211 Keycloak 输入验证错误漏洞 CWE-20 4.2 Medium 2026-07-31
CVE-2026-18208 Keycloak 授权问题漏洞 CWE-862 6.5 Medium 2026-07-31
CVE-2026-18217 Keycloak 输入验证错误漏洞 CWE-20 3.4 Low 2026-07-31
CVE-2026-18207 Keycloak 授权问题漏洞 CWE-285 6.5 Medium 2026-07-29
CVE-2026-16103 Keycloak 安全漏洞 CWE-305 4.3 Medium 2026-07-17

Red Hat Build of Keycloak 产品累计公开 39 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。