这个任务需要我从提供的Bugzilla网页截图中提取关键信息，并用简洁的中文Markdown格式总结。 1. 识别关键信息区域： 标题/ID: Bug 2448351 (CVE-2026-4225) 标题描述: CVE-2026-4225 keycloak: Replay of action tokens via improper handling of single-use entries 状态 (Status): NEW 别名 (Alias): CVE-2026-4225 产品 (Product): Security Response 组件 (Component): Vulnerability 版本 (Version): unspecified 平台 (Hardware): All 操作系统 (OS): Linux 优先级 (Priority): medium 严重性 (Severity): medium 附件 (Attachments): 有一个附件，描述是 "Keycloak's SingleUseObjectProvider is a global first key-value store used without type or namespace isolation. This allows an attacker to delete arbitrary single-use entries, enabling the replay of consumed action tokens such as password reset links. Requirements to exploit:" 2. 提取具体内容： 漏洞概述: 标题直接给出了核心问题：Keycloak 中由于对一次性条目（single-use entries）处理不当，导致操作令牌（action tokens）被重放。 附件描述补充了技术细节： 是一个全局的 key-value 存储，缺乏类型或命名空间隔离。攻击者可以删除任意的一次性条目，从而重放已消耗的操作令牌（例如密码重置链接）。 影响范围: 产品：Keycloak (从标题和描述推断，虽然Product栏写的是Security Response，但标题明确写了keycloak)。 版本：unspecified (未指定，通常意味着广泛影响或尚未确定具体受影响的版本范围)。 平台：All (所有硬件)。 操作系统：Linux。 严重性：medium (中等)。 修复方案: 页面显示状态为 "NEW"，且 "Fixed In Version" 为空。这意味着目前还没有公开的修复版本或补丁。 POC/利用代码: 仔细查看附件描述部分。描述文字提到了 "Requirements to exploit:"，但是后面没有具体的代码。 再看整个页面，没有明显的代码块。 等等，我需要再仔细看一眼。附件描述里只有文字说明原理，没有代码。 页面底部也没有代码。 结论：页面中没有包含具体的POC代码或利用代码。 3. 组织语言 (中文): 漏洞概述: Keycloak 存在一个漏洞（CVE-2026-4225），由于 （一个全局的 key-value 存储）缺乏类型或命名空间隔离，导致攻击者可以删除任意的一次性条目。这使得攻击者能够重放已消耗的操作令牌（例如密码重置链接）。 影响范围: 产品: Keycloak 版本: 未指定 (unspecified) 平台: 所有硬件 (All) 操作系统: Linux 严重性: 中等 (medium) 修复方案: 目前状态为 NEW，尚未提供修复版本。 POC代码: 页面未包含具体代码。 4. 最终格式化 (Markdown): 按照用户要求的格式输出。 标题: Bug 2448351 (CVE-2026-4225) 概述: ... 影响范围: ... 修复方案: ... POC: 无。 检查一遍，确保没有遗漏。附件描述里的 "Requirements to exploit:" 后面是空的，确实没有代码。 好了，开始生成输出。 Bug 2448351 (CVE-2026-4225) 漏洞概述 Keycloak 存在一个漏洞，其 是一个全局的 key-value 存储，但缺乏类型或命名空间隔离。这允许攻击者删除任意的一次性条目（single-use entries），从而重放已消耗的操作令牌（action tokens），例如密码重置链接。 影响范围 产品: Keycloak 版本: 未指定 (unspecified) 平台: 所有硬件 (All) 操作系统: Linux 严重性: 中等 (medium) 优先级: 中等 (medium) 修复方案 当前状态为 NEW，页面显示 "Fixed In Version" 为空，目前尚未提供修复版本。 POC/利用代码 页面中未包含具体的 POC 代码或利用代码。附件描述仅提及了利用条件（Requirements to exploit），但未列出具体代码。