关键的 Keycloak 密码重置漏洞可能会让未经身份验证的攻击者接管任何帐户

2026-08-24 1 阅读约1分钟阅读 info@thehackernews.com (The Hacker News)

字号:

红帽和 Keycloak 项目已发布补丁来解决开源身份和访问管理服务器中的一个关键安全漏洞，该漏洞可能允许未经身份验证的远程攻击者通过强制重置密码来接管任何用户帐户。该漏洞的 CVE 标识符为 CVE-2026-18963，红帽在 CVSS 评分系统上的评级为 9.1。

分享文章：

这篇文章对您有帮助吗？

每日精选科技资讯，直达你的邮箱