每日高危漏洞速报 2026-02-23（1 条）
每日高危漏洞速报 · 2026-02-23
共收录 1 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
2026-02-23 共收录高价值漏洞 1 条，数量较少，但该漏洞的利用条件值得关注。该漏洞为 Apache Camel 的 Keycloak 组件中的跨域令牌接受绕过（CVE-2026-23552，CVSS 9.1），攻击者通过构造 iss 声明不匹配的 JWT，即可绕过 KeycloakSecurityPolicy 的校验，进而访问受保护资源。本次收录没有条目被标记为已被在野利用，不过该组件常用于集成层和网关层的身份校验，一旦部署在对外暴露的集成路由中，就可能被直接用于横向越权。建议优先排查使用 camel-keycloak 且对外提供服务的路由实例，尽快升级并补充 iss 白名单校验。
今日收录
- CVE-2026-23552 —
9.1— Apache Camel Keycloak 组件的 KeycloakSecurityPolicy 不校验 JWT 的 iss 声明，因此可跨域伪造令牌通过认证。