Patch Ticker

Red Hat build of Keycloak 조직 로그인 흐름의 계정 탈취 취약점

여러 조직 로그인 기능을 쓰는 인증 서버에서 남의 계정으로 들어갈 수 있습니다.

요약

Keycloak 인증 서버의 조직(Organization) 기반 로그인 흐름에서, 여러 조직에 속한 공격자가 피해자의 사용자 이름만으로 로그인 상태를 우회해 계정과 연결된 앱에 접근할 수 있습니다.

해당 조건

  • 조직(Organization) 기반 identity-first 로그인 흐름 사용

대처법

Red Hat build of Keycloak 26.6.8로 업데이트하세요.

대상 제품과 운영체제

  • Linux
  • Red Hat build of Keycloak 26.6
  • Red Hat build of Keycloak 26.6.8
  • Red Hat Single Sign-On 7

CVE 번호

원문 링크

시각

처음 게시

처음 확인