Keycloak SAML SOAP 엔드포인트 XML 무제한 파싱으로 서비스 거부 가능
로그인 서버에 큰 메시지를 보내 멈추게 할 수 있습니다.
요약
Keycloak의 SAML Artifact Resolution과 ECP SOAP 엔드포인트가 들어오는 XML 요청의 크기와 복잡도를 제한하지 않습니다. 인증이 없는 원격 공격자가 큰 XML을 보내 메모리를 다 쓰게 만들어 서버를 멈출 수 있으며, 모든 사용자의 서비스가 중단됩니다. Red Hat build of Keycloak 26.4, 26.6과 Red Hat Single Sign-On 7이 해당합니다.
대처법
26.4 라인은 26.4.17, 26.6 라인은 26.6.8 이상으로 업데이트하세요. Red Hat Single Sign-On 7은 고정 버전이 명시되어 있지 않으니 Red Hat 권고문(RHSA-2026:95759)을 확인하세요.
내 제품에 맞는 버전 이상으로 업데이트하세요:
- Red Hat build of Keycloak 26.4 26.4.17 이상
- Red Hat build of Keycloak 26.6 26.6.8 이상
대상 제품과 운영체제
CVE 번호
원문 링크
시각
처음 게시
처음 확인