Patch Ticker

Red Hat build of Keycloak UMA 정책 검증 누락으로 타인 자원 접근 가능

회사 로그인 서버에서 남의 자료를 건드릴 수 있습니다.

요약

Red Hat build of Keycloak 인증 서버의 UMA 보호 API가 정책을 만들 때 resourceType 값을 검사하지 않습니다. 사용자가 다른 사용자의 자원에 적용되는 정책을 만들어 영역 전체의 민감한 데이터에 무단으로 접근하거나 수정할 수 있습니다.

대처법

26.4 계열은 26.4.17로, 26.6 계열은 26.6.8 이상으로 업데이트하세요.

대상 제품과 운영체제

  • Linux
  • Red Hat build of Keycloak 26.4
  • Red Hat build of Keycloak 26.4.17
  • Red Hat build of Keycloak 26.6
  • Red Hat build of Keycloak 26.6.8
  • Red Hat Single Sign-On 7

CVE 번호

원문 링크

시각

처음 게시

처음 확인