CVE-2026-9086-poc

CVE-2026-9086：Keycloak URI 方案校验绕过 XSS PoC 英文版 概要 本仓库是针对 Keycloak 客户端 URI 校验中存在的跨站脚本（XSS）漏洞 CVE-2026-9086 的概念验证（PoC）。 存在漏洞的 Keycloak 对客户端配置的 URI 中的 javascript: 和 data: 方案采用区分大小写的方式进行校验。因此，使用 jaVaSCript: 或 DaTa: 之类的混合大小写写法即可绕过禁用方案校验。由于浏览器会不区分大小写地解释 URI 方案，因此受害者点击精心构造的链接后，JavaScript 可能会在 Keycloak...