Patch Ticker

Keycloak 테마 리소스 엔드포인트 디스크 공간 고갈

로그인 관리 서버에 가짜 요청을 보내 디스크를 가득 채워 멈추게 할 수 있습니다.

요약

Keycloak 테마 리소스 기능이 테마 이름을 검증하지 않고 gzip 캐시 키로 씁니다. 인증하지 않은 공격자가 가짜 테마 이름으로 요청을 많이 보내면 디스크가 차서 서비스가 멈출 수 있고, 재시작해도 문제가 남습니다.

대처법

Red Hat build of Keycloak 26.6.8 이상으로 업데이트하세요. 자세한 내용은 RHSA-2026:95761 권고를 참고하세요.

대상 제품과 운영체제

  • Linux
  • Red Hat build of Keycloak 26.6
  • Red Hat build of Keycloak 26.6.8
  • Red Hat Single Sign-On 7

CVE 번호

원문 링크

시각

처음 게시

처음 확인