Patch Ticker

Red Hat build of Keycloak SAML 리다이렉트 바인딩 서명 우회 (계정 탈취)

외부 계정 연동 로그인 서버에서 사용자 계정을 뺏길 수 있습니다!

요약

Keycloak의 SAML HTTP-Redirect 바인딩이 퍼센트 인코딩된 파라미터 이름을 처리하면서 서명 검증을 우회할 수 있습니다. 공격자가 서명되지 않은 SAML 메시지로 외부 로그인 연동 사용자의 계정을 탈취할 수 있습니다.

해당 조건

  • SAML HTTP-Redirect 바인딩을 사용하는 설정

대처법

Red Hat build of Keycloak 26.6.9로 업데이트하세요.

대상 제품과 운영체제

  • Red Hat build of Keycloak 26.6
  • Red Hat build of Keycloak 26.6.9
  • Red Hat Single Sign-On 7

CVE 번호

원문 링크

시각

처음 게시

처음 확인