• 漏洞编号：CVE-2026-18963
• 漏洞等级：严重
• 漏洞标签：POC公开、影响十万级、关键漏洞、技术细节公开、重保2026、奇安信CERT验证
• 发布时间：2026-08-18

漏洞描述

Keycloak 是 Red Hat 开发的一款开源身份认证和访问管理解决方案，支持单点登录\(SSO\)、OAuth 2.0、OpenID Connect 等标准协议。该产品广泛应用于企业级应用的用户认证、授权管理和身份联合场景，为 Web 应用、移动应用和 RESTful API 提供安全的身份管理服务。 该漏洞源于 Keycloak 密码重置流程中的认证状态管理缺陷，攻击者可利用 \`tryAnotherWay\` 参数污染全局认证状态，在重置密码流程中绕过邮箱验证步骤，直接访问密码更新接口，实现对任意已知用户名账户的完全接管。

修复建议

暂无

参考链接

https://ti.qianxin.com/vulnerability/detail/489514