CVE-2026-18963

حرجةتم النشر

Keycloak-services: keycloak-services: استيلاء غير مصادق عليه على حساب عبر تجاوز تدفق reset-credentials

تم النشر: 18‏/08‏/2026
محدث: 08‏/09‏/2026
تخصيص CNA: redhat
الأدلة المرصودة: 24‏/08‏/2026

CVSS الأساسي

9.1/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

تقدير احتمالية EPSS

3.2‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 87.9‎%‎
تاريخ الموديل: 17‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تم العثور على خلل في تدفق إعادة تعيين بيانات الاعتماد (reset-credentials) لمكوّن keycloak-services، الذي يُعد المحرك الأساسي لإدارة الهوية والوصول في Red Hat Build of Keycloak. تسمح المشكلة لمهاجم غير مصادق عليه بفرض عملية إعادة تعيين كلمة المرور لأي مستخدم دون الحاجة إلى النقر على رابط التحقق عبر البريد الإلكتروني المطلوب. وقد يؤدي ذلك إلى حصول المهاجم على تحكم كامل في حسابات المستخدمين المستهدفين عن طريق تعيين بيانات اعتماد جديدة مباشرةً.

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 قالب

Keycloak < 26.7.2 - Unauthenticated Account Takeover via Reset-Credentials Bypassقالب
http/cves/2026/CVE-2026-18963.yaml
Nuclei Templates
الكشفالأدلة المرصودة: 26‏/09‏/2026مراجعة: 17f5725dc10cأداة ذات صلة
الشروط المعلنة
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)

CVE-2026-18963استغلال
أداة كشف وتحقق لـ CVE-2026-18963، وهي ثغرة تجاوز حالة إعادة تعيين بيانات الاعتماد في Keycloak. تقوم ببصمة الإصدار، وتعداد النطاقات (realms) والعملاء (clients) والمستخدمين، وتختبر ما إذا كان شرط رمز الإجراء (action-token) مُطبَّقًا، وذلك للتقييمات المصرح بها.
Exploit-For-CVE-2026-18963استغلال
استغلال لثغرة CVE-2026-18963، وهي استيلاء حرج على الحساب دون مصادقة في تدفق إعادة تعيين بيانات الاعتماد في Keycloak، حيث يجمع بين ثغرتين لتجاوز التحقق من البريد الإلكتروني وتعيين كلمة مرور جديدة.
keycloak-CVE-2026-18963استغلال
PoC، بيئة تجريبية عبر Dockerfile والسبب الجذري من تحليل فرق التصحيح.
Keycloak_CVE-2026-18963_PoCاستغلال
هذا المستودع هو إثبات مفهوم (PoC) لثغرة cve-2026-18963. يُرجى استخدامه على المنتجات القانونية فقط (المختبر، المحلي، ...).
CVE-2026-18963-keycloakPoC
استغلال لإثبات المفهوم لثغرة CVE-2026-18963، وهي ثغرة حرجة في تجاوز إعادة تعيين بيانات الاعتماد في Keycloak تتيح الاستيلاء على الحسابات دون مصادقة. يتضمن إعداد المختبر وإرشادات الكشف وخطوات المعالجة للاختبار المصرح به.
CVE-2026-18963-Exploitاستغلال
استغلال لثغرة Keycloak CVE-2026-18963 يتيح الاستيلاء غير المصادق عليه على الحسابات عبر تجاوز إعادة تعيين بيانات الاعتماد. يتضمن كشفًا آمنًا، وإثباتًا غير مدمر، واستيلاءً كاملًا، وتعداد أسماء المستخدمين، ومختبرًا بإصدارات قابلة للاستغلال ومصححة.
POC-CVE-2026-18963استغلال
استغلال لإثبات المفهوم لثغرة CVE-2026-18963، وهي تجاوز للمصادقة في تدفق «نسيت كلمة المرور» في Keycloak، مما يسمح بإعادة تعيين كلمة المرور دون تحقق مناسب. يتضمن وضع إثبات غير مدمر.
CVE-2026-18963-keycloakPoC
إثبات مفهوم لاستغلال CVE-2026-18963، وهو تجاوز لإعادة تعيين بيانات الاعتماد في Keycloak يؤدي إلى الاستيلاء على الحساب. يوضح الثغرة الأمنية ويوفر خطوات الاستغلال.
CVE-2026-18963PoC
مختبر قائم على Docker واستغلال بلغة Python للثغرة CVE-2026-18963، وهي تجاوز لمسار إعادة تعيين بيانات الاعتماد في Keycloak يتيح الاستيلاء على الحساب عبر تجاوز التحقق من البريد الإلكتروني.
CVE-2026-18963PoC
Proof-of-concept exploit for CVE-2026-18963, demonstrating unauthenticated account takeover by bypassing the reset-credentials flow in web applications.
CVE-2026-18963الماسح الضوئي
قالب Nuclei لاكتشاف نقاط نهاية إعادة تعيين بيانات الاعتماد الخاصة بـ Keycloak المكشوفة عبر مسارات متعددة، مما يساعد في التحقق من التعرض لثغرة CVE-2026-18963.
My-Exploitsاستغلال
وحدات Metasploit، ونماذج إثبات المفهوم (PoCs) بلغة Python، ومختبرات Docker المؤقتة لأربع ثغرات أمنية (CVEs) عبر منصات متعددة: Keycloak (CVE-2026-18963)، وApache NiFi (CVE-2026-39816)، وHashiCorp Vault (CVE-2026-5006)، وHashiCorp Nomad (CVE-2026-7474).
CVE-2026-18963_analystPoC
مختبر قائم على Docker لإعادة إنتاج ثغرة Keycloak CVE-2026-18963، بما في ذلك إعداد الإصدار الهش، وبذر realm، وتحليل سير العمل على مستوى المصدر مع مقارنة التصحيحات ومصفوفة الاختبارات.
KeySniperاستغلال
**CVE-2026-18963** — استيلاء غير مصادق عليه على حساب Keycloak عبر تدفق إعادة تعيين بيانات الاعتماد.
1day-archiveالبحث
غوص تقني عميق وتحليلات للسبب الجذري لثغرات CVE المعلنة حديثًا - هندسة عكسية للتصحيحات، بناء إثباتات المفهوم، وتوثيق تقنيات الاستغلال في نافذة اليوم الواحد.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.

ملخص

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 قالب

Keycloak < 26.7.2 - Unauthenticated Account Takeover via Reset-Credentials Bypassقالب
http/cves/2026/CVE-2026-18963.yaml
Nuclei Templates
الكشفالأدلة المرصودة: 26‏/09‏/2026مراجعة: 17f5725dc10cأداة ذات صلة
الشروط المعلنة
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)

CVE-2026-18963استغلال

أداة كشف وتحقق لـ CVE-2026-18963، وهي ثغرة تجاوز حالة إعادة تعيين بيانات الاعتماد في Keycloak. تقوم ببصمة الإصدار، وتعداد النطاقات (realms) والعملاء (clients) والمستخدمين، وتختبر ما إذا كان شرط رمز الإجراء (action-token) مُطبَّقًا، وذلك للتقييمات المصرح بها.

Exploit-For-CVE-2026-18963استغلال

استغلال لثغرة CVE-2026-18963، وهي استيلاء حرج على الحساب دون مصادقة في تدفق إعادة تعيين بيانات الاعتماد في Keycloak، حيث يجمع بين ثغرتين لتجاوز التحقق من البريد الإلكتروني وتعيين كلمة مرور جديدة.

keycloak-CVE-2026-18963استغلال

PoC، بيئة تجريبية عبر Dockerfile والسبب الجذري من تحليل فرق التصحيح.

Keycloak_CVE-2026-18963_PoCاستغلال

هذا المستودع هو إثبات مفهوم (PoC) لثغرة cve-2026-18963. يُرجى استخدامه على المنتجات القانونية فقط (المختبر، المحلي، ...).

CVE-2026-18963-keycloakPoC

استغلال لإثبات المفهوم لثغرة CVE-2026-18963، وهي ثغرة حرجة في تجاوز إعادة تعيين بيانات الاعتماد في Keycloak تتيح الاستيلاء على الحسابات دون مصادقة. يتضمن إعداد المختبر وإرشادات الكشف وخطوات المعالجة للاختبار المصرح به.

CVE-2026-18963-Exploitاستغلال

استغلال لثغرة Keycloak CVE-2026-18963 يتيح الاستيلاء غير المصادق عليه على الحسابات عبر تجاوز إعادة تعيين بيانات الاعتماد. يتضمن كشفًا آمنًا، وإثباتًا غير مدمر، واستيلاءً كاملًا، وتعداد أسماء المستخدمين، ومختبرًا بإصدارات قابلة للاستغلال ومصححة.

POC-CVE-2026-18963استغلال

استغلال لإثبات المفهوم لثغرة CVE-2026-18963، وهي تجاوز للمصادقة في تدفق «نسيت كلمة المرور» في Keycloak، مما يسمح بإعادة تعيين كلمة المرور دون تحقق مناسب. يتضمن وضع إثبات غير مدمر.

CVE-2026-18963-keycloakPoC

إثبات مفهوم لاستغلال CVE-2026-18963، وهو تجاوز لإعادة تعيين بيانات الاعتماد في Keycloak يؤدي إلى الاستيلاء على الحساب. يوضح الثغرة الأمنية ويوفر خطوات الاستغلال.

CVE-2026-18963PoC

مختبر قائم على Docker واستغلال بلغة Python للثغرة CVE-2026-18963، وهي تجاوز لمسار إعادة تعيين بيانات الاعتماد في Keycloak يتيح الاستيلاء على الحساب عبر تجاوز التحقق من البريد الإلكتروني.

CVE-2026-18963PoC

Proof-of-concept exploit for CVE-2026-18963, demonstrating unauthenticated account takeover by bypassing the reset-credentials flow in web applications.

CVE-2026-18963الماسح الضوئي

قالب Nuclei لاكتشاف نقاط نهاية إعادة تعيين بيانات الاعتماد الخاصة بـ Keycloak المكشوفة عبر مسارات متعددة، مما يساعد في التحقق من التعرض لثغرة CVE-2026-18963.

My-Exploitsاستغلال

وحدات Metasploit، ونماذج إثبات المفهوم (PoCs) بلغة Python، ومختبرات Docker المؤقتة لأربع ثغرات أمنية (CVEs) عبر منصات متعددة: Keycloak (CVE-2026-18963)، وApache NiFi (CVE-2026-39816)، وHashiCorp Vault (CVE-2026-5006)، وHashiCorp Nomad (CVE-2026-7474).

CVE-2026-18963_analystPoC

مختبر قائم على Docker لإعادة إنتاج ثغرة Keycloak CVE-2026-18963، بما في ذلك إعداد الإصدار الهش، وبذر realm، وتحليل سير العمل على مستوى المصدر مع مقارنة التصحيحات ومصفوفة الاختبارات.

KeySniperاستغلال

**CVE-2026-18963** — استيلاء غير مصادق عليه على حساب Keycloak عبر تدفق إعادة تعيين بيانات الاعتماد.

1day-archiveالبحث

غوص تقني عميق وتحليلات للسبب الجذري لثغرات CVE المعلنة حديثًا - هندسة عكسية للتصحيحات، بناء إثباتات المفهوم، وتوثيق تقنيات الاستغلال في نافذة اليوم الواحد.

الاستخدام المسؤول