Keycloak < 26.7.2 - Unauthenticated Account Takeover via Reset-Credentials Bypass

Keycloak versions prior to 26.7.2, 26.6.6, and 26.4.15 contain a flaw in the reset-credentials flow that allows an unauthenticated attacker to bypass email verification and take over any user account. Two bugs are chained: 1 the tryAnotherWay handler stores a generic "true" selector note not scop...

CVE-2026-18963-Exploit

CVE-2026-18963 — Keycloak reset-credentials 우회 → 인증되지 않은 계정 탈취 오직 사용자 이름 또는 이메일 주소 만 알면, 인증되지 않은 공격자는 임의의 Keycloak 계정에 임의의 비밀번호를 설정할 수 있습니다. 비밀번호 재설정 이메일은 실제 피해자에게 전달되며 절대 필요하지 않습니다 — 공격자는 사서함을 읽지도, 링크를 클릭하지도 않으며, 사전 자격 증명이나 세션을 보유하지 않습니다. 영향받는 버전: Keycloak 26.0.0 – 26.7.1. 26.7.2에서 수정됨. 취약한가요? 명...

CVE-2026-18963

CVE-2026-18963 Keycloak Unauthenticated Account Takeover ★ CVE-2026-18963 Keycloak Reset-Credentials Flow Bypass PoC ★ https://github.com/user-attachments/assets/ebed1e64-a40c-4333-be18-9acbadd655b0 Overview CVE-2026-18963 is a critical unauthenticated account takeover vulnerability in the Keyclo...

KeySniper

KeySniper 저자: Mitsec — x.com/ynsmroztas CVE-2026-18963 — reset-credentials 흐름을 통한 인증되지 않은 Keycloak 계정 탈취. KeySniper는 버그 바운티 범위 내 및 승인된 평가를 위한 운영 지향 스캐너입니다: 실시간 레이더 출력, realm 탐지, 탐지 vs 탈취, 대화형 ATO 후 셸, stdin 파이프라인subfinder → httpx → KeySniper을 제공합니다. 기본 모드는 detect--takeover 0입니다. --takeover 1은 대상...

CVE-2026-18963-keycloak

CVE-2026-18963-keycloak CVE-2026-18963 — Keycloak reset-credentials 우회 - 계정 탈취...

keycloak-CVE-2026-18963

CVE-2026-18963 - Keycloak reset-credentials 플로우 우회 Keycloak 26.x 버전의 reset-credentials 플로우 우회를 테스트하기 위한 Docker 설정입니다. 포함된 랩은 영향을 받는 범위26.0 및 --username \ --new-password '' \ --allow-loopback-http-cookie --change-password loopback-cookie 옵션은 이 HTTP Docker 랩에서만 존재합니다. 성공적인 검증 / 악용 1 auth 200...

CVE-2026-18963

Keycloak Reset Path Finder 여러 프록시 접두사, 컨텍스트 경로, 영역 이름 및 경로 변형에서 노출된 Keycloak reset-credentials 엔드포인트를 발견하는 Nuclei 템플릿입니다. 요약 이 템플릿은 다음의 영향을 받는 환경 검증 중 관련될 수 있는 접근 가능한 비밀번호 재설정 흐름을 식별하는 데 도움을 줍니다: CVE-2026-18963 reset-credentials 흐름 우회를 통한 Keycloak 비인증 계정 탈취 공개된 Keycloak 이슈에 따르면, 이 취약점은 비인증 공격자가...

Exploit for CVE-2026-18963

CVE-2026-18963-ke...

Exploit for CVE-2026-18963

My-Exploits Vulnerability research I have done on four widely...

Exploit for CVE-2026-18963

0day-Exploits Vulnerability research I have done on four wide...

Authentication Bypass

Red Hat Build of Keycloak keycloak-services is vulnerable to an authentication bypass. The vulnerability is due to improper validation in the reset-credentials flow, which allows an unauthenticated attacker to bypass the required email verification step and directly set new credentials...

Exploit for CVE-2026-18963

CVE-2026-18963 Keycloak Reset-Credentials State Bypass Detecto...

Exploit for CVE-2026-18963

CVE-2026-18963 — Keycloak reset-credentials flow bypass Autho...

BIT-KEYCLOAK-2026-18963 Flaw in the reset-credentials flow of the keycloak-services component

A flaw was found in the reset-credentials flow of the keycloak-services component, which is the core engine for identity and access management in Red Hat Build of Keycloak. The issue allows an unauthenticated attacker to force the password reset process for any user without needing to click the...

Exploit for CVE-2026-18963

CVE-2026-18963 — Keycloak Unauthenticated Account Takeover...

Exploit for CVE-2026-18963

CVE-2026-18963 — Lab tái dựng lại Keycloak reset-credentials...

Exploit for CVE-2026-18963

CVE-2026-18963 Keycloak reset-credentials bypass → unauthent...

Exploit for CVE-2026-18963

CVE-2026-18963 Keycloak reset-credentials bypass → unauthenti...

Exploit for CVE-2026-18963

CVE-2026-18963 — Keycloak Reset-Credentials Bypass → Account T...

Keycloak 26.4.x < 26.4.15 / 26.6.x < 26.6.6 Unauthenticated Account Takeover

The version of Keycloak installed on the remote host is 26.4.x prior to 26.4.15, or 26.6.x prior to 26.6.6. It is, therefore, affected by a vulnerability: - A flaw was found in the reset-credentials flow of the keycloak-services component, which is the core engine for identity and access...