Keycloak CVE-2026-18963 Docker ラボ

このラボは、localhost 上で脆弱性のある Keycloak バージョン 26.7.1 を起動し、CVE フローを再現するための最小限のレルムをシードします。

調査ドキュメント

• ワークフロー解析: ソースレベルの根本原因、影響を受けるリクエストシーケンス、パッチ比較、および是正策。
• エビデンスとテストマトリクス: 脆弱なビルドと修正済みビルドの受け入れ基準。

開始

docker compose up -d keycloak-vuln
docker compose up --abort-on-container-exit keycloak-lab-init

Keycloak は次の場所で公開されます:

• http://127.0.0.1:18080
• 管理コンソール: admin / admin

シードされるラボオブジェクト:

• レルム: lab
• クライアント: poc