CVE-2026-1529

高已发布

Org.keycloak.services.resources.organizations：keycloak — 因邀请令牌验证不当导致未授权组织注册

初级CVSS

8.1/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

EPSS概率估计

0.5%

低 · 未来 30 天

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

在 Keycloak 中发现一个缺陷。攻击者可通过修改合法邀请令牌的 JSON Web Token（JWT）负载中的组织 ID 和目标电子邮件来利用此漏洞。由于缺乏加密签名验证，攻击者能够成功自行注册到未授权的组织中，从而导致未授权访问。

CVE-2026-1529漏洞利用
Keycloak：通过不当的邀请令牌验证实现未授权组织注册
CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validationPoC
CVE-2026-1529 的漏洞利用工具，演示了通过 JWT 令牌操纵在 Keycloak 中进行未授权组织注册。包含令牌生成、操纵以及用户注册，并支持报告生成。
CVE-2026-1529-PoC-keycloak-unauthorized-registration-via-improper-invitation-token-validation漏洞利用
CVE-2026-1529 (PoC) 是 Keycloak 中的一个严重漏洞，该漏洞因邀请令牌验证不当，允许未经授权的组织注册。此利用工具通过操纵 JWT 令牌在未经授权的组织中注册用户，从而演示该漏洞。

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。