릴리스

영향 확인 (19)

• securitymediumCVE-2026-9796 관리자 역할 검사 우회 수정

  manage-clients를 사용하는 경우 적용됩니다.

  관리자 역할 이름 변경 과정에서 checkAdminRoles 검사가 우회되어 manage-clients 권한으로 영역 전체 권한이 상승할 수 있던 문제를 수정했습니다.

• securitymediumCVE-2026-9689 응답 매개변수 중복 수정

  OIDC를 사용하는 경우 적용됩니다.

  OIDC 리디렉션 URI의 HTTP 매개변수 중복으로 응답 매개변수가 여러 번 전달될 수 있던 문제를 수정했습니다.

• securitymediumCVE-2026-9798 계정 잠금 우회 수정

  CIBA 인증 흐름을 실행하는 경우 적용됩니다.

  CIBA 인증 흐름에서 무차별 대입 공격에 따른 계정 잠금이 우회될 수 있던 문제를 수정했습니다.

• 릴리스 페이지에 16건 더

미리 준비 (4)

• deprecatedV1 사용 중단 예정

  V1을 사용하는 경우 적용됩니다.

  V1은 더 이상 권장되지 않지만 이전 버전과의 호환성을 위해 기본값으로 계속 활성화됩니다.

• deprecatedRequire Discoverable Credential 사용 중단 예정

  Require Discoverable Credential 옵션을 설정한 경우 적용됩니다.

  기존 Require Discoverable Credential 옵션이 더 이상 권장되지 않습니다.

• deprecatedTwitter IDP 구현 사용 중단 예정

  Twitter IDP 구현을 사용하는 경우 적용됩니다.

  오래된 twitter4j 라이브러리 사용으로 Twitter IDP 구현이 더 이상 권장되지 않습니다.

• 릴리스 페이지에 1건 더

영향 확인 (7)

• securityWorkflows의 관리자 권한 경계 우회 수정

  Workflows를 사용한다면 적용됩니다.

  Workflows 실행 과정에서 manage-realm 권한 경계를 넘어 realm-admin 권한을 행사할 수 있던 문제가 수정됩니다.

• security조직 미확인 로그인에서 IdP 별칭 노출 수정

  Organizations를 사용한다면 적용됩니다.

  조직을 확인하지 못한 Organizations 로그인에서 IdP 별칭이 노출되던 문제가 수정됩니다.

• securitySCIM PUT 리소스 아이디 덮어쓰기 수정

  SCIM을 사용한다면 적용됩니다.

  SCIM PUT 엔드포인트가 요청 본문의 아이디 덮어쓰기를 통해 리소스를 수정할 수 있던 IDOR 문제가 수정됩니다.

• 릴리스 페이지에 4건 더

미리 준비 (1)

• deprecatedToken Exchange v1 사용 중단 예고

  Token Exchange v1을 사용한다면 적용됩니다.

  Token Exchange v1이 더 이상 권장되지 않는 기능으로 지정됩니다.

미리 준비 (1)

• deprecatedFine-Grained Admin Permissions v1 사용 중단

  admin/fine-grained-permissions를 활성화한 경우에 적용됩니다.

  admin/fine-grained-permissions를 활성화한 경우에 적용됩니다.