P2 — à surveiller. Cette vulnérabilité présente un score CVSS de 9.1 (sévérité critique) et une probabilité d'exploitation EPSS de 3 % sur 30 jours.

Techniques MITRE ATT&CK associées : T1114, T1566, T1021.004, T1133, T1078.

Action recommandée : intégrer au cycle de patch standard.

• https://thehackernews.com/2026/08/critical-keycloak-password-reset-flaw.html
• https://github.com/advisories/GHSA-4gv3-mc9p-5wqc
• https://www.cisa.gov/news-events/ics-advisories/icsa-26-265-06

Fiche NVD officielle ↗

La donnée est gratuite. Pour un avis sur l'impact réel sur votre parc et un plan de remédiation, on en parle.