CVE-2026-18963_analyst — Лаборатория на базе Docker для воспроизведения Keycloak CVE-2026-18963, включающая настройку уязвимой версии, наполнение realm и анализ workflow на уровне исходного кода со сравнением патчей и тестовой матрицей. | Kitploit

Поделиться

Keycloak CVE-2026-18963 Docker Lab

Эта лаборатория запускает уязвимую версию Keycloak 26.7.1 на localhost и подготавливает минимальный realm для воспроизведения потока CVE.

Документы исследования

Анализ workflow: первопричина на уровне исходного кода, затрагиваемая последовательность запросов, сравнение патчей и меры исправления.
Доказательства и матрица тестов: критерии приёмки для уязвимой и исправленной сборок.

Запуск

docker compose up -d keycloak-vuln
docker compose up --abort-on-container-exit keycloak-lab-init

Keycloak будет доступен по адресу:

http://127.0.0.1:18080
консоль администратора: admin / admin

Подготовленные объекты лаборатории: