CVE-2026-18963-keycloak

CVE-2026-18963-keycloak CVE-2026-18963 — Keycloak reset-credentials 绕过 - 账户接管...

keycloak-CVE-2026-18963

CVE-2026-18963 - Keycloak reset-credentials 流程绕过 用于测试受 reset-credentials 流程绕过影响的 Keycloak 26.x 版本的 Docker 环境。随附的实验室将 Keycloak 固定为 26.6.2 ，该版本位于受影响范围内（26.0 且 --username \ --new-password '' \ --allow-loopback-http-cookie --change-password loopback-cookie 选项仅适用于此 HTTP Docker 实验室。 成功验证/利用...

CVE-2026-18963-Exploit

CVE-2026-18963 — Keycloak reset-credentials 绕过 → 未认证账户接管 仅凭用户名或电子邮件地址 ，未认证的攻击者即可在任何 Keycloak 账户上设置一个 任意密码。密码重置电子邮件会发送 给真正的受害者，但攻击者完全不需要它 — 攻击者从不读取邮箱，从不 点击链接，也不持有任何先前的凭据或会话。 受影响：Keycloak 26.0.0 – 26.7.1。已在 26.7.2 中修复。 我是否易受攻击？ 一条命令。无需有效用户名，且无副作用 — 它不会发送 电子邮件，不会写入任何账户，并会在可利用步骤之前停止。bash git clone...

Exploit for CVE-2026-18963

CVE-2026-18963 — Lab tái dựng lại Keycloak reset-credentials...