Security News
긴급도 25/100 심각도 9.1 · 치명적 악용확률 93.7% CWE-640

CVE-2026-18963

Qualys 위협 인텔 · 심각도 5/5 · QID 5017749 · SCA
공개 익스플로잇 측면이동
  • CVSS Temporal 8.2 (현재 위협 반영)
  • 익스플로잇 성숙도: PoC (2/4)
  • 공격 위치: 로컬/인증필요
  • 패치: 가능
  • 익스플로잇 프레임워크: GitHub
  • PCI-DSS 관련
A flaw was found in the reset-credentials flow of the keycloak-services component, which is the core engine for identity and access management in Red Hat Build of Keycloak. The issue allows an unauthenticated attacker to force the password reset process for any user without needing to click the required email verification link. This can result in the attacker gaining full control over target user accounts by directly setting new credentials.
타임라인
  1. NVD 공개
  2. 첫 보도 The Hacker News · ⚡ 주간 요약: AI 기반 PLC 공격, GitLab 공격, 스트라이프 키 …
  3. 최근 보도 (총 3건) SecurityWeek · ICS 패치 화요일: 지멘스, 17건의 보안 권고 발표… 록웰, Armor…

날짜 정보 없는 신호: 공개 PoC 15건 Exploit-DB 등재

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

공개 익스플로잇 / PoC

NVD 상세 ↗   참고 링크 ↗

이 취약점을 다룬 기사 (3)

← 취약점 목록