RATATOSKRATATOSK
로그인

Keycloak

26.7.4Security
2026년 9월 16일

ACTION 4CHECK 2OTHER 6

보안 취약점 수정에 초점을 둔 유지보수 릴리스입니다. 정확성과 성능 보정, Quarkus 의존성 업데이트도 포함합니다.

조치 필요 (4)

  • securityhigh무제한 로캘 캐시로 발생하는 비인증 서비스 거부 수정

    무제한 로캘 캐시를 이용해 인증 없이 서비스 거부를 일으킬 수 있던 문제를 수정했습니다. 이는 CVE-2026-79651에 해당합니다.

    keycloak#52835

  • securityhighPathMatcher의 매트릭스 매개변수 제거 우회 수정

    PathMatcher에서 퍼센트 인코딩된 세미콜론이 매트릭스 매개변수 제거를 우회하던 문제를 수정했습니다. 이는 CVE-2026-74909에 해당합니다.

    keycloak#52836

  • securityhighimpersonation 역할의 realm 관리자 가장 권한 수정

    impersonation 역할로 realm 관리자를 가장할 수 있던 권한 상승 문제를 수정했습니다. 이는 CVE-2026-17526에 해당합니다.

    keycloak#52838

  • securitymedium사용자 이름 탈취에 따른 계정 잠금 수정

    사용자 이름 탈취로 계정이 잠길 수 있던 문제를 수정했습니다. 이는 CVE-2026-19607에 해당합니다.

    keycloak#52837

영향 확인 (2)

  • securityhighSAML Redirect의 네이티브 zlib 상태 노출 수정

    SAML Redirect를 사용하는 경우에 적용됩니다.

    SAML Redirect의 DEFLATE 헬퍼가 네이티브 zlib 상태를 노출하던 문제를 수정했습니다. 이는 CVE-2026-18212에 해당합니다.

    keycloak#52839

  • securityMySQL/MariaDB 재사용 아티팩트 허용 문제 수정

    MySQL/MariaDB를 사용하는 경우에 적용됩니다.

    MySQL/MariaDB의 기본 행 수 때문에 상태 비저장 재생 방지 게이트가 재사용된 아티팩트를 허용하던 문제를 수정했습니다. 이는 CVE-2026-90997에 해당합니다.

    keycloak#52834

그 외 기록된 변경 6건 전체fixes 5 · value changes 1

fixes (5)

  • <li><a href="https://github.com/keycloak/keycloak/issues/49635">#49635</a> Performance issue with 26.6.2 <code>dist/quarkus</code></li>
  • <li><a href="https://github.com/keycloak/keycloak/issues/52172">#52172</a> Cached RealmAdapter.isUserManagedAccessAllowed() returns isEnabled() <code>infinispan</code></li>
  • <li><a href="https://github.com/keycloak/keycloak/issues/52173">#52173</a> realm_client is computed into a client's attributes and then persisted on save <code>admin/api</code></li>
  • <li><a href="https://github.com/keycloak/keycloak/issues/52233">#52233</a> Oracle 19 full client OCI driver crashes on startup since 26.6.0 — SQLFeatureNotSupportedException on setNetworkTimeout <code>dist/quarkus</code></li>
  • <li><a href="https://github.com/keycloak/keycloak/issues/52241">#52241</a> Clicking on a sub group in the admin console throws an exception <code>admin/ui</code></li>

value changes (1)

  • <li><a href="https://github.com/keycloak/keycloak/issues/52354">#52354</a> Upgrade to Quarkus 3.33.3.2 <code>dist/quarkus</code></li>
Keycloak 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치 같은 것들입니다.

스택에 추가 →
공식 릴리스 노트 ↗Keycloak 릴리스 전체 →