Keycloak Reset Path Finder

Plantilla de Nuclei para descubrir endpoints expuestos de reset-credentials de Keycloak a través de múltiples prefijos de proxy, rutas de contexto, nombres de realm y variaciones de ruta.

Resumen

Esta plantilla ayuda a identificar flujos de restablecimiento de contraseña accesibles que pueden ser relevantes durante la validación de entornos afectados por:

• CVE-2026-18963
• Toma de control de cuenta no autenticada en Keycloak mediante bypass del flujo reset-credentials

Según el problema público de Keycloak, la vulnerabilidad permite a un atacante no autenticado forzar el proceso de restablecimiento de contraseña para un usuario sin requerir el enlace de verificación por correo electrónico esperado, lo que potencialmente conduce a la toma de control total de la cuenta.

Referencia:

• https://github.com/keycloak/keycloak/issues/51833

Uso

nuclei -t reset-path-finder.yaml -u https://target.example

Notas

• Esta plantilla se centra en el descubrimiento de endpoints.
• No realiza toma de control de cuenta ni completación del restablecimiento de contraseña.