CVE-2026-18963
Keycloak-services: keycloak-services: toma de control de cuenta no autenticada mediante la omisión del flujo reset-credentials
- Publicado
- 18 ago 2026
- Actualizado
- 8 sept 2026
- Asignación de CNA
- redhat
- Evidencia observada
- 24 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NBajo · próximos 30 días
- Percentil
- 87,8 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Se encontró una falla en el flujo de restablecimiento de credenciales del componente keycloak-services, que es el motor principal de gestión de identidades y accesos en Red Hat Build of Keycloak. El problema permite que un atacante no autenticado fuerce el proceso de restablecimiento de contraseña para cualquier usuario sin necesidad de hacer clic en el enlace de verificación por correo electrónico requerido. Esto puede resultar en que el atacante obtenga control total sobre las cuentas de usuario objetivo al establecer directamente nuevas credenciales.
Fuentes
http/cves/2026/CVE-2026-18963.yaml
Nuclei TemplatesCondiciones declaradas
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2026-18963Exploit
Herramienta de detección y verificación para CVE-2026-18963, una omisión del estado de restablecimiento de credenciales en Keycloak. Realiza la toma de huellas de versión, enumeración de realms/clientes/usuarios y comprueba si se aplica la condición previa del action-token, para evaluaciones autorizadas.
- Exploit-For-CVE-2026-18963Exploit
Exploit para CVE-2026-18963, una toma de control de cuenta crítica sin autenticación en el flujo de restablecimiento de credenciales de Keycloak, que encadena dos fallos para eludir la verificación por correo electrónico y establecer una nueva contraseña.
- keycloak-CVE-2026-18963Exploit
PoC, playground de Dockerfile y causa raíz a partir del análisis del diff del parche.
- Keycloak_CVE-2026-18963_PoCExploit
Este repositorio es un PoC de cve-2026-18963. Por favor, úsalo en productos legales (laboratorio, local, ...).
Exploit de prueba de concepto para CVE-2026-18963, un bypass crítico de restablecimiento de credenciales de Keycloak que permite la toma de control de cuentas sin autenticación. Incluye configuración del laboratorio, guía de detección y pasos de remediación para pruebas autorizadas.
- CVE-2026-18963-ExploitExploit
Exploit para Keycloak CVE-2026-18963 que permite la toma de control de cuentas sin autenticación mediante la evasión de reset-credentials. Incluye detección segura, prueba no destructiva, toma de control completa, enumeración de nombres de usuario y un laboratorio con versiones vulnerables y parcheadas.
- POC-CVE-2026-18963Exploit
Exploit de prueba de concepto para CVE-2026-18963, una omisión de autenticación en el flujo de recuperación de contraseña de Keycloak que permite restablecer la contraseña sin una verificación adecuada. Incluye un modo de demostración no destructivo.
Prueba de concepto del exploit para CVE-2026-18963, una omisión del restablecimiento de credenciales en Keycloak que conduce a la toma de control de la cuenta. Demuestra la vulnerabilidad y proporciona los pasos de explotación.
Laboratorio basado en Docker y exploit en Python para CVE-2026-18963, un bypass del flujo de restablecimiento de credenciales de Keycloak que permite la toma de control de cuentas mediante la elusión de la verificación por correo electrónico.
Proof-of-concept exploit for CVE-2026-18963, demonstrating unauthenticated account takeover by bypassing the reset-credentials flow in web applications.
- CVE-2026-18963Escáner
Plantilla de Nuclei para descubrir endpoints expuestos de restablecimiento de credenciales de Keycloak en múltiples rutas, ayudando a validar la exposición de CVE-2026-18963.
- My-ExploitsExploit
Módulos de Metasploit, PoCs en Python y laboratorios Docker desechables para cuatro CVEs de plataformas: Keycloak (CVE-2026-18963), Apache NiFi (CVE-2026-39816), HashiCorp Vault (CVE-2026-5006), HashiCorp Nomad (CVE-2026-7474).
Laboratorio basado en Docker para reproducir el CVE-2026-18963 de Keycloak, que incluye la configuración de la versión vulnerable, el sembrado de realms y el análisis del flujo de trabajo a nivel de código fuente con comparación de parches y matriz de pruebas.
- KeySniperExploit
**CVE-2026-18963** — toma de control no autenticada de cuentas de Keycloak a través del flujo de restablecimiento de credenciales.
- 1day-archiveInvestigación
Análisis técnicos en profundidad y análisis de causa raíz de CVEs divulgados recientemente: ingeniería inversa de parches, creación de pruebas de concepto y documentación de técnicas de explotación en la ventana de 1 día.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.