Localizador de Caminhos de Redefinição do Keycloak

Template do Nuclei para descobrir endpoints reset-credentials expostos do Keycloak em múltiplos prefixos de proxy, caminhos de contexto, nomes de realm e variações de caminho.

Resumo

Este template ajuda a identificar fluxos de redefinição de senha acessíveis que podem ser relevantes durante a validação de ambientes afetados por:

• CVE-2026-18963
• Assunção de conta não autenticada no Keycloak via bypass do fluxo reset-credentials

De acordo com a issue pública do Keycloak, a vulnerabilidade permite que um atacante não autenticado force o processo de redefinição de senha para um usuário sem exigir o link de verificação por e-mail esperado, potencialmente levando à assunção total da conta.

Referência:

• https://github.com/keycloak/keycloak/issues/51833

Uso

nuclei -t reset-path-finder.yaml -u https://target.example

Notas

• Este template é focado na descoberta de endpoints.
• Ele não realiza assunção de conta nem a conclusão da redefinição de senha.
• Revise os achados manualmente para confirmar a exposição e a aplicabilidade.