Keycloak Reset Path Finder

Modello Nuclei per individuare endpoint reset-credentials di Keycloak esposti attraverso molteplici prefissi proxy, percorsi di contesto, nomi realm e variazioni di percorso.

Riepilogo

Questo modello aiuta a identificare flussi di reimpostazione password raggiungibili che possono essere rilevanti durante la validazione di ambienti interessati da:

• CVE-2026-18963
• Keycloak account takeover non autenticato tramite bypass del flusso reset-credentials

Secondo il problema pubblico di Keycloak, la vulnerabilità consente a un attaccante non autenticato di forzare il processo di reimpostazione password per un utente senza richiedere il previsto link di verifica email, portando potenzialmente al completo account takeover.

Riferimento:

• https://github.com/keycloak/keycloak/issues/51833

Utilizzo

nuclei -t reset-path-finder.yaml -u https://target.example

Note

• Questo modello è focalizzato sulla scoperta di endpoint.
• Non esegue account takeover né il completamento della reimpostazione password.
• Esaminare manualmente i risultati per confermare l'esposizione e l'applicabilità.