مختبر Keycloak Docker الخاص بـ CVE-2026-18963

يُشغّل هذا المختبر إصدار Keycloak الضعيف 26.7.1 على localhost ويجهّز realm بحد أدنى لإعادة إنتاج سير عمل CVE.

مستندات التحقيق

• تحليل سير العمل: السبب الجذري على مستوى الكود المصدري، تسلسل الطلبات المتأثر، مقارنة التصحيح، والمعالجة.
• الأدلة ومصفوفة الاختبار: معايير القبول للبنى الضعيفة والمصححة.

التشغيل

docker compose up -d keycloak-vuln
docker compose up --abort-on-container-exit keycloak-lab-init

سيكون Keycloak متاحًا على:

• http://127.0.0.1:18080
• وحدة تحكم المشرف: admin / admin

كائنات المختبر المجهّزة:

• realm: lab