Keycloak Reset Path Finder

Modèle Nuclei pour découvrir les points de terminaison reset-credentials exposés de Keycloak à travers plusieurs préfixes de proxy, chemins de contexte, noms de realm et variantes de chemins.

Résumé

Ce modèle aide à identifier les flux de réinitialisation de mot de passe accessibles qui peuvent être pertinents lors de la validation d'environnements affectés par :

• CVE-2026-18963
• Contournement de prise de contrôle de compte non authentifié Keycloak via le flux reset-credentials

Selon le problème public Keycloak, la vulnérabilité permet à un attaquant non authentifié de forcer le processus de réinitialisation de mot de passe pour un utilisateur sans exiger le lien de vérification par e-mail attendu, ce qui peut conduire à une prise de contrôle complète du compte.

Référence :

• https://github.com/keycloak/keycloak/issues/51833

Utilisation

nuclei -t reset-path-finder.yaml -u https://target.example

Remarques

• Ce modèle est axé sur la découverte de points de terminaison.
• Il n'effectue pas de prise de contrôle de compte ni de complétion de réinitialisation de mot de passe.
• Examinez manuellement les résultats pour confirmer l'exposition et l'applicabilité.