Keycloak Reset Path Finder

Nuclei-шаблон для обнаружения открытых конечных точек reset-credentials Keycloak среди множества прокси-префиксов, путей контекста, имен доменов (realm) и вариаций путей.

Краткое описание

Этот шаблон помогает выявить доступные потоки сброса пароля, которые могут быть актуальны при проверке сред, затронутых:

• CVE-2026-18963
• Неавторизованный захват учетной записи Keycloak через обход потока reset-credentials

Согласно публичной проблеме Keycloak, уязвимость позволяет неавторизованному атакующему принудительно запустить процесс сброса пароля для пользователя без необходимости ожидаемой ссылки для подтверждения по электронной почте, что потенциально может привести к полному захвату учетной записи.

Ссылка:

• https://github.com/keycloak/keycloak/issues/51833

Использование

nuclei -t reset-path-finder.yaml -u https://target.example

Примечания

• Этот шаблон ориентирован на обнаружение конечных точек.
• Он не выполняет захват учетной записи или завершение сброса пароля.
• Проверяйте результаты вручную для подтверждения подверженности и применимости.