CVE-2026-18963 Toma de control de cuentas sin autenticación en el flujo de restablecimiento de credenciales de…
Una falla en el flujo de restablecimiento de credenciales de keycloak-services permite a un atacante no autenticado forzar el proceso de restablecimiento de contraseña de cualquier usuario sin necesidad de hacer clic en el enlace de verificación por correo. Esto puede permitirle tomar control total de las cuentas objetivo al establecer nuevas credenciales directamente.
CVSS 3.1
- Probabilidad de explotación6,4 %
- Explotada activamenteNo confirmada
- Exploit públicoSí, 1
Afectados
Red Hat Red Hat build of Keycloak 26.4
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.4
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.4
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.4.15
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.4.15
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.6
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.6
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.6
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.6.6
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.6.6
Versiones no especificadas.
Red Hat Red Hat build of Keycloak 26.6.6
Versiones no especificadas.
Red Hat Red Hat JBoss Enterprise Application Platform Expansion Pack
Versiones no especificadas.
Qué hacer
- Verificá si usás Red Hat build of Keycloak 26.4.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Priorizá la corrección: hay código de explotación público.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Exploits públicos
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
Calculadora CVSS
CVSS 3.1 · 9.1 CRÍTICA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadNinguna
Descripción original
A flaw was found in the reset-credentials flow of the keycloak-services component, which is the core engine for identity and access management in Red Hat Build of Keycloak. The issue allows an unauthenticated attacker to force the password reset process for any user without needing to click the required email verification link. This can result in the attacker gaining full control over target user accounts by directly setting new credentials.
Referencias (7)
- access.redhat.com/errata/RHSA-2026:56519
- access.redhat.com/errata/RHSA-2026:56520
- access.redhat.com/errata/RHSA-2026:56523
- access.redhat.com/errata/RHSA-2026:56524
- access.redhat.com/security/cve/CVE-2026-18963
- bugzilla.redhat.com/show_bug.cgi?id=2511595
- cert-portal.siemens.com/productcert/html/ssa-503852.html
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.