Patch Ticker

Keycloak SAML XML 처리 결함으로 서비스 멈춤 위험

로그인 관리 서버가 요청 폭주로 멈출 수 있습니다.

요약

Keycloak의 SAML XML 처리 부분이 지나치게 긴 dateTime과 duration 값을 처리할 때 CPU를 과도하게 사용합니다. 인증하지 않은 원격 공격자가 조작된 SAML 요청을 보내 모든 사용자의 서비스를 멈추게 할 수 있습니다.

대처법

Red Hat build of Keycloak 26.6.8 보안 업데이트(RHSA-2026:95761)로 업데이트하세요.

대상 제품과 운영체제

  • Linux
  • Red Hat build of Keycloak 26.6
  • Red Hat build of Keycloak 26.6.8
  • Red Hat Single Sign-On 7

CVE 번호

원문 링크

시각

처음 게시

처음 확인