Sploitus 利用聚合·· 15 小时前精选AI 评分78
Keycloak 26.8.1 复合角色映射提权 PoC 公开，manage-users 可自升 realm-admin
Exploit for CVE-2026-94000
AI 导读
研究者公开 Keycloak 复合角色映射提权的 Docker 实验环境与 PoC，已在官方镜像 quay.io/keycloak/keycloak:26.8.1 上端到端验证。
为什么值得看
PoC 给出 Docker 实验环境与四种映射变体，并说明 CVE-2026-94000 只修了组加入、未覆盖角色映射端点。
来源：Sploitus 利用聚合 · sploitus.com