CVE-2026-18963
Keycloak-services: keycloak-services: toma de control de cuenta no autenticada mediante la omisión del flujo reset-credentials
- Publicado
- 18 ago 2026
- Actualizado
- 8 sept 2026
- Asignación de CNA
- redhat
- Evidencia observada
- 24 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NBajo · próximos 30 días
- Percentil
- 87,9 %
- Fecha del modelo
- 17 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Se encontró una falla en el flujo de restablecimiento de credenciales del componente keycloak-services, que es el motor principal de gestión de identidades y accesos en Red Hat Build of Keycloak. El problema permite que un atacante no autenticado fuerce el proceso de restablecimiento de contraseña para cualquier usuario sin necesidad de hacer clic en el enlace de verificación por correo electrónico requerido. Esto puede resultar en que el atacante obtenga control total sobre las cuentas de usuario objetivo al establecer directamente nuevas credenciales.
Fuentes
http/cves/2026/CVE-2026-18963.yaml
Nuclei TemplatesCondiciones declaradas
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2026-18963Exploit
Herramienta de detección y verificación para CVE-2026-18963, una omisión del estado de restablecimiento de credenciales en Keycloak. Realiza la toma de huellas de versión, enumeración de realms/clientes/usuarios y comprueba si se aplica la condición previa del action-token, para evaluaciones autorizadas.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.