Una falla crítica en el restablecimiento de contraseña de Keycloak podría permitir que atacantes no autenticados se apoderen de cualquier cuenta

Lectura rápida

Red Hat y el proyecto Keycloak han lanzado parches para abordar una falla de seguridad crítica en el servidor de administración de acceso e identidad de código abierto que podría permitir que un atacante remoto no autenticado se apodere de cualquier cuenta de usuario forzando un restablecimiento de contraseña. La vulnerabilidad, a la que se le ha asignado el identificador CVE CVE-2026-18963, tiene una calificación de 9,1 en el sistema de puntuación CVSS.

Tramo Uno resume esta señal para que entiendas qué ocurrió antes de decidir si quieres revisar la cobertura completa en la fuente original.