Keycloak

OIDC identity provider에서 token URL을 바꾼 뒤 마스킹된 클라이언트 시크릿을 재사용하던 문제를 수정했습니다.

null 또는 GitHub identity provider를 통한 계정 연결이 잘못된 계정으로 계속 연결될 수 있던 문제를 수정했습니다.

manage-users 권한만 가진 위임 관리자가 관리자 역할을 매핑한 그룹에 가입하거나 해당 그룹에 생성되면 realm-admin이 될 수 있던 문제를 수정했습니다.

Authorization Services policy evaluation endpoint에서 사용자 조회 권한 검사가 빠졌던 문제를 수정했습니다. 이는 CVE-2026-37978 수정이 완전하지 않았던 부분도 보완합니다.

prompt=none을 사용해 PAR의 단일 사용 제한을 우회할 수 있던 문제를 수정했습니다.

신뢰할 수 없는 프록시 경로에서 조건부 OTP가 skip 헤더를 신뢰하던 문제를 수정했습니다.

Kerberos password authentication을 활성화했을 때 KDC 위조 공격이 발생할 가능성이 있던 문제를 수정했습니다.

Admin REST API의 roles/{role-name}/groups가 호출자에게 조회 권한이 없는 그룹까지 공개하던 접근 제어 문제를 수정했습니다. 이는 26.7.2의 보완이 완전하지 않았던 부분입니다.

클라이언트 인증서가 없을 때 Standard Token Exchange가 필요한 mTLS certificate binding을 우회하고 활성 베어러 토큰을 발급하던 문제를 수정했습니다.

X.509 CRL Distribution Point에서 클라이언트가 제공한 CRL 경로가 $KC_HOME/conf 바깥으로 벗어날 수 있던 경로 탐색 문제를 수정했습니다.

SMTP starttls=true 설정이 자격 증명과 메시지를 평문으로 낮출 수 있던 문제를 수정했습니다.

oidc-hardcoded-role-mapper를 통한 FGAP v2 사용자 지정 역할 주입이 removeTransientAdminRoles를 우회하던 문제를 수정했습니다. 이는 CVE-2026-4629 수정이 완전하지 않았던 부분입니다.

signature validation을 사용하지 않을 때 서명되지 않은 위조 로그아웃 토큰을 허용하던 OIDC 브로커 백채널 로그아웃 문제를 수정했습니다.

/realms/{realm}/login-actions/restart를 이용해 2단계 인증 설정 강제를 우회할 수 있던 문제를 수정했습니다.

resolveResourcePermission의 이름 충돌로 리소스 소유자 사이에서 UMA 범위가 합쳐질 수 있던 문제를 수정했습니다.

broker login endpoint의 idp 태그로 메트릭 시계열이 제한 없이 생성될 수 있던 문제를 수정했습니다.

Kerberos에서 TRACE logging을 사용할 때 완전한 SPNEGO 자격 증명이 기록되던 문제를 수정했습니다.

Dynamic client registration이 권한 있는 SSF 이벤트 접근을 스스로 활성화할 수 있던 문제를 수정했습니다.

SAML SLO의 LogoutRequest (SessionIndex)를 이용해 인증 없이 임의의 세션을 종료할 수 있던 문제를 수정했습니다.

SAML broker HTTP-Redirect binding에서 쿼리 문자열 서명이 처리된 것과 다른 SAMLResponse를 대상으로 검증되던 문제를 수정했습니다. ; 매개변수 구분자를 이용한 인증 없는 임의 사용자 로그인을 막습니다.

FGAP v2에서 가져오지 않은 LDAP 사용자가 query-users-only 위임 관리자의 검색 결과에 반환되던 문제를 수정했습니다.