CVE-2026-18963_analyst — Docker-आधारित लैब जो Keycloak CVE-2026-18963 को दोहराने के लिए है, जिसमें असुरक्षित संस्करण सेटअप, realm सीडिंग, तथा पैच तुलना और परीक्षण मैट्रिक्स के साथ स्रोत-स्तरीय वर्कफ़्लो विश्लेषण शामिल है। | Kitploit

साझा करें

Keycloak CVE-2026-18963 Docker लैब

यह लैब स्थानीय होस्ट पर संवेदनशील Keycloak संस्करण 26.7.1 शुरू करता है और CVE फ्लो को पुन: प्रस्तुत करने के लिए एक न्यूनतम realm सीड करता है।

जाँच दस्तावेज़

कार्यप्रवाह विश्लेषण: स्रोत-स्तर का मूल कारण, प्रभावित अनुरोध अनुक्रम, पैच तुलना, और निवारण।
साक्ष्य और परीक्षण मैट्रिक्स: संवेदनशील और फिक्स्ड बिल्ड के लिए स्वीकृति मानदंड।

प्रारंभ करें

docker compose up -d keycloak-vuln
docker compose up --abort-on-container-exit keycloak-lab-init

Keycloak इन पतों पर उपलब्ध होगा:

http://127.0.0.1:18080
एडमिन कंसोल: admin / admin

सीड किए गए लैब ऑब्जेक्ट:

realm:

lab