漏洞斥候 | 20260824 今日重点漏洞：CVE-2026-18963, CVE-2026-69836

原创

发卡的哥哥
发卡的哥哥

梁总助理

2026年8月24日 17:32
韩国

在小说阅读器读本章

去阅读

CVE-2026-18963

Keycloak 授权问题漏洞

概述：Keycloak存在授权问题漏洞，该漏洞源于keycloak-services组件的重置凭据流程存在缺陷，允许未经身份验证的攻击者强制任意用户的密码重置过程而无需点击邮件验证链接，可能导致攻击者直接设置新凭据从而完全控制目标用户账户

类型：弱密码恢复机制 ，CWE 640

严重性：CVSS 9.1

poc（无）

参考：

https://access.redhat.com/security/cve/cve-2026-18963

处置参考：

https://access.redhat.com/security/cve/cve-2026-18963

CVE-2026-69836

Microsoft Entra ID 远程代码执行漏洞

概述：Microsoft Entra存在反序列化注入漏洞，该漏洞源于对不可信数据的反序列化，可能导致未经授权的攻击者通过网络执行代码

类型：不受信任数据的反序列化，CWE 502

严重性：CVSS 10.0

poc（已有在野利用）

参考：

https://thehackernews.com/2026/08/microsoft-entra-id-flaw-cvss-100.html

处置参考：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-69836