Keycloak SAML 1.1 AuthorityBinding 처리 무한 루프로 서비스 중단

로그인 관리 서버를 아무나 멈춰 서비스가 끊길 수 있습니다.

요약

Keycloak의 SAML 1.1 어설션 파서가 AuthorityBinding 요소를 처리할 때 무한 루프에 빠져 메모리를 모두 쓰고 서비스가 멈춥니다. 인증하지 않은 원격 공격자가 유발할 수 있으며, Red Hat build of Keycloak 26.4 및 26.6 계열이 해당합니다.

대처법

26.4 계열은 26.4.17, 26.6 계열은 26.6.8로 업데이트하세요.

내 제품에 맞는 버전 이상으로 업데이트하세요:

Red Hat build of Keycloak 26.4 26.4.17 이상
Red Hat build of Keycloak 26.6 26.6.8 이상

대상 제품과 운영체제

Linux
Red Hat build of Keycloak 26.4
Red Hat build of Keycloak 26.4.17
Red Hat build of Keycloak 26.6
Red Hat build of Keycloak 26.6.8
Red Hat Single Sign-On 7

CVE 번호

CVE-2026-110931 (새 탭에서 열림)

원문 링크

보안 공지: access.redhat.com (새 탭에서 열림) · access.redhat.com (새 탭에서 열림) · access.redhat.com (새 탭에서 열림) · access.redhat.com (새 탭에서 열림)
CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 01:04

처음 확인 2026-11-10 02:00