Keycloak CVE-2026-18963 Docker 实验环境

该实验环境在 localhost 上启动存在漏洞的 Keycloak 版本 26.7.1，并预置一个最小化的领域，用于复现 CVE 利用流程。

调查文档

• 工作流分析：源码级根本原因、受影响的请求序列、补丁对比与修复措施。
• 证据与测试矩阵：易受攻击版本和修复版本的验收标准。

启动

docker compose up -d keycloak-vuln
docker compose up --abort-on-container-exit keycloak-lab-init

Keycloak 将暴露在以下地址：

• http://127.0.0.1:18080
• 管理控制台: admin / admin

预置的实验环境对象：

• 领域: lab
• 客户端: poc