Keycloak 免认证账户接管 PoC 公开
热点事件观察中
Keycloak 免认证账户接管 PoC 公开
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
研究者 Abel Maldonado（Orevim）公开了 Keycloak 重置凭据流程绕过漏洞 CVE-2026-18963 的 PoC 和漏洞检测脚本。据其说明，未认证调用者可利用一个未限定作用域的 AUTHENTICATION_SELECTOR_SCREEN_DISPLAYED 标记，重新渲染绑定到邮件执行流程的认证器选择页面，从而跳过邮件链接直接进入设置密码页面，实现账户接管。 受影响版本为 >= 26.0.0 < 26.4.15、>= 26.5.0 < 26.6.6、>= 26.7.0 < 26.7.2；已在 26.4.15、26.6.6 和 26.7.2 修复，26.8.0 系列自带修复。
AI 根据报道生成 · 1 天前更新
最新进展10月21日 08:00
Keycloak CVE-2026-18963 免认证账号接管 PoC 公开报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Exploit-DB 最新利用精选Keycloak CVE-2026-18963 免认证账号接管 PoC 公开
研究者公开 Keycloak 重置凭据流程绕过漏洞 CVE-2026-18963 的 PoC 与检测脚本，未认证调用者可跳过邮件链接直接进入设置密码页面。受影响版本为 >= 26.0.0 < 26.4.15、>= 26.5.0 < 26.6.6、>= 26.7.0 < 26.7.2，已在 26.4.15、26.6.6 和 26.7.2 修复。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。