Keycloak リセットパスファインダー

複数のプロキシプレフィックス、コンテキストパス、レルム名、パスバリエーションにわたって公開された Keycloak reset-credentials エンドポイントを発見するための Nuclei テンプレート。

概要

このテンプレートは、以下の影響を受ける環境の検証中に関連する可能性のある、到達可能なパスワードリセットフローを特定するのに役立ちます。

• CVE-2026-18963
• reset-credentials フローのバイパスによる Keycloak の未認証アカウント乗っ取り

公開されている Keycloak の issue によると、この脆弱性により、未認証の攻撃者が期待されるメール検証リンクを必要とせずにユーザーのパスワードリセットプロセスを強制でき、完全なアカウント乗っ取りにつながる可能性があります。

参照:

• https://github.com/keycloak/keycloak/issues/51833

使用方法

nuclei -t reset-path-finder.yaml -u https://target.example

注意事項

• このテンプレートはエンドポイントの発見に焦点を当てています。
• アカウント乗っ取りやパスワードリセットの完了は実行しません。
• 発見結果を手動で確認し、露出と適用可能性を検証してください。