Exploit-DB 最新利用·· 2 天前精选AI 评分85
Keycloak CVE-2026-18963 免认证账号接管 PoC 公开
[webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover
AI 导读
研究者公开 Keycloak 重置凭据流程绕过漏洞 CVE-2026-18963 的 PoC 与检测脚本，未认证调用者可跳过邮件链接直接进入设置密码页面。受影响版本为 >= 26.0.0 < 26.4.15、>= 26.5.0 < 26.6.6、>= 26.7.0 < 26.7.2，已在 26.4.15、26.6.6 和 26.7.2 修复。
为什么值得看
公开的 PoC 脚本带 --check 模式，可在不改动账号的前提下判断实例是否受影响，并说明补丁版本区间。
来源：Exploit-DB 最新利用 · exploit-db.com