リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

2026年1月解除 ×プロジェクト: Keycloak解除 ×

Keycloak26.5.2Security2026年1月23日

Version 26.5.2では、セキュリティ修正に加えて、通常の不具合修正と機能改善も行われています。セキュリティ修正に関して、運用者に求められる追加設定変更は明示されておらず、アップグレードが対応内容です。

要対応 (3)

securitymediumnetty-codec-http のリクエストスマグリング脆弱性の修正
netty-codec-http における CVE-2025-67735 の、CRLFインジェクションを利用したリクエストスマグリングの脆弱性が修正されています。
securitymediumQuarkus RESTワーカースレッド枯渇の脆弱性の修正
io.quarkus/quarkus-rest における CVE-2025-66560 の、Quarkus RESTワーカースレッド枯渇の脆弱性が修正されています。
securitymedium無効化ユーザーへの不正なトークン発行の修正
keycloak-services における CVE-2025-14559 の、無効化されたユーザーに不正なトークン発行を許してしまうビジネスロジックの欠陥が修正されています。

Keycloak26.5.1Security2026年1月14日

Keycloak 26.5.1には、Organization 機能に関するセキュリティ修正が含まれています。不具合修正や性能改善、HTTP応答とレルム管理に関する拡張も含まれます。

影響確認 (1)

securityOrganization 機能でアカウント名が自動表示・入力される問題の修正
Organization 機能を利用している場合に該当します。
Organization 機能で、アカウント名がユーザー名／パスワードフォームに自動表示され、入力欄にも入る問題を修正しました。

Keycloak26.5.0Security2026年1月6日

機能追加と保守改善を含み、運用機能の拡充、Quarkusの更新、動作上の問題の修正が行われています。既存環境では、非推奨化やサポート対象の変更、設定に関わる脆弱性の影響を確認したうえで、早めの更新が適しています。

影響確認 (2)

securityブルートフォース検知設定の脆弱性修正
ブルートフォース検知設定を構成している場合に該当します。
ブルートフォース検知設定の脆弱性が修正されました。
breakingPostgreSQL 13.x のサポート削除
PostgreSQL 13.x に依存している場合に該当します。
PostgreSQL 13.x のサポートが削除されました。

事前準備 (1)

deprecatedadmin/fine-grained-permissions の非推奨化
admin/fine-grained-permissions を有効にしている場合に該当します。
Fine-Grained Admin Permissions v1 が非推奨になりました。

月別に見る