Patch Ticker

Keycloak SAML 1.1 처리 무한 루프로 서비스 멈춤 (인증 없이 가능)

로그인 관리 서버가 멈춰 모든 로그인이 중단될 수 있습니다.

요약

Keycloak의 SAML 1.1 XML 처리 로직에 무한 루프 결함이 있어, 인증하지 않은 원격 공격자가 CPU를 100%까지 써서 서비스를 멈출 수 있습니다. 복구하려면 서버를 재시작해야 합니다.

대처법

Red Hat build of Keycloak 26.4 라인은 26.4.17, 26.6 라인은 26.6.8 이상으로 업데이트하세요.

내 제품에 맞는 버전 이상으로 업데이트하세요:

  • Red Hat build of Keycloak 26.4 26.4.17 이상
  • Red Hat build of Keycloak 26.6 26.6.8 이상

대상 제품과 운영체제

  • Linux
  • Red Hat build of Keycloak 26.4
  • Red Hat build of Keycloak 26.4.17
  • Red Hat build of Keycloak 26.6
  • Red Hat build of Keycloak 26.6.8
  • Red Hat Single Sign-On 7

CVE 번호

원문 링크

시각

처음 게시

처음 확인