릴리스 — RATATOSK

Keycloak26.6.3Security2026년 6월 4일

공개된 보안 수정 16건이 포함되어 있으며, OIDC, 인증 및 계정·관리자 API, SAML, LDAP, WebAuthn, ID 연계, 조직, Netty, lodash와 관련된 문제가 다뤄졌습니다. 의존성 업데이트와 시작 시 동작 및 SPI 동작 변경, 여러 정확성 수정도 포함합니다.

조치 필요 (2)

securityhighlodash 코드 삽입 취약점 수정
CVE-2026-4800에 해당하는 lodash의 코드 삽입 취약점을 수정했습니다.
securitymediumNetty HTTP/1.0 스머글링 정제 우회 수정
CVE-2026-42581에 해당하는 Netty의 HTTP/1.0 TE+CL 공존으로 인한 스머글링 정제 우회 문제를 수정했습니다.

영향 확인 (15)

securitymediumKeycloak 서버 접근 제어 수정
account/api를 사용하는 경우 적용됩니다.
CVE-2026-7500에 해당하는 Keycloak 서버의 부적절한 접근 제어 문제를 수정했습니다.
securitymediumoidc 토큰 인트로스펙션의 notBefore 적용 수정
oidc를 사용하는 경우 적용됩니다.
CVE-2026-8922에 해당하는 oidc 토큰 인트로스펙션이 영역 수준의 notBefore 설정을 무시하는 문제를 수정했습니다.
securitymedium서버 측 WebAuthn 검증 보완
authentication/webauthn을 사용하는 경우 적용됩니다.
CVE-2026-8830에 해당하는 서버 측 WebAuthn 검증 누락 문제를 수정했습니다.
릴리스 페이지에 12건 더

원문 ↗