Critical Red Hat Keycloak Password Reset Flaw Enables Unauthenticated Account Takeover
2026/08/25 gbhackers — Red Hat が公表したのは、Red Hat Build of Keycloak に存在する深刻な脆弱性の情報である。この欠陥を悪用する未認証のリモート攻撃者は、パスワード・リセット手順の重要な保護機能を回避して任意のユーザー・アカウントを乗っ取る可能性がある。CVE-2026-18963 (CVSS v3.1：9.1) は、エンタープライズ向け Keycloak 製品群の中核となるアイデンティティ／アクセス管理エンジンである keycloak-services コンポーネントに影響を及ぼし、Red Hat は深刻度を Critical と評価している。
Skip to content
IoT OT Security News 