릴리스

조치 필요 (2)

• securitymediumjackson-databind 보안 수정

  jackson-databind를 2.21.5로 업그레이드해 CVE-2026-59888과 CVE-2026-59889를 수정했습니다.

• securitymediumOpenTelemetry Java SDK 메모리 할당 문제 수정

  OpenTelemetry Java SDK의 W3C Baggage 전파에서 메모리가 제한 없이 할당되던 CVE-2026-45292를 수정했습니다.

영향 확인 (12)

• securityhighCVE-2026-15573 정규화되지 않은 URI 비교에 따른 인증 우회 수정

  pathmatcher를 사용하는 경우에 적용됩니다.

  pathmatcher가 정규화되지 않은 URI를 비교할 때 인증을 우회할 수 있던 문제를 수정했습니다.

• securityhighCVE-2026-15572 DCR 프로토콜 매퍼 유형 변경 정책 우회 수정

  DCR을 사용하는 경우에 적용됩니다.

  DCR 프로토콜 매퍼의 유형을 바꾸어 정책을 우회하고 권한을 높일 수 있던 문제를 수정했습니다.

• securityhighCVE-2026-16442 SAML 브로커 링크 전용 로그인 제한 우회 수정

  SAML 브로커를 사용하는 경우에 적용됩니다.

  SAML IDP 시작 브로커 로그인이 링크 전용 제한을 우회하던 문제를 수정했습니다.

• 릴리스 페이지에 9건 더

조치 필요 (1)

• security계정 탈취 전 단계 공격 문제 수정

  계정 탈취 전 단계의 공격으로 이어질 수 있는 문제를 수정했습니다.

조치 필요 (8)

• securityhighgroup-admin의 realm-admin 권한 상승 수정

  CVE-2026-9099과 관련해 그룹 관리자 권한이 realm-admin 권한으로 상승하는 문제를 수정했습니다.

• securityhigh대소문자 무시 URI 검증 우회에 따른 XSS 수정

  CVE-2026-9086과 관련해 대소문자를 구분하지 않는 URI 검증 우회로 XSS가 발생할 수 있는 문제를 수정했습니다.

• securityhigh잘못된 scope mapping 검증에 따른 권한 상승 수정

  CVE-2026-9795와 관련해 scope mapping 적용 검증이 제대로 이뤄지지 않아 권한이 상승할 수 있는 문제를 수정했습니다.

• securityhigh잘못된 URI 비교에 따른 policy enforcer 인가 우회 수정

  CVE-2026-9800과 관련해 잘못된 URI 비교로 policy enforcer의 인가를 우회할 수 있는 문제를 수정했습니다.

• securityhighJWT 알고리즘 혼동에 따른 인증 우회 수정

  CVE-2026-11800과 관련해 JWT 알고리즘 혼동으로 인증을 우회할 수 있는 문제를 수정했습니다.

• securitymedium임의 파일 시스템 경로 탐색에 따른 정보 공개 수정

  CVE-2026-9083과 관련해 임의 파일 시스템 경로를 탐색하는 과정에서 정보가 공개될 수 있는 문제를 수정했습니다.

• securitymedium등록 액세스 토큰을 이용한 비활성 클라이언트 탈취 수정

  CVE-2026-9705와 관련해 등록 액세스 토큰으로 비활성화된 클라이언트를 다시 활성화하고 탈취할 수 있는 문제를 수정했습니다.

• securitymediumUMA permission ticket 우회에 따른 리소스 무단 접근 수정

  CVE-2026-9799와 관련해 UMA permission ticket 우회로 리소스에 허가 없이 접근할 수 있는 문제를 수정했습니다.

조치 필요 (2)

• securityhighlodash 코드 삽입 취약점 수정

  CVE-2026-4800에 해당하는 lodash의 코드 삽입 취약점을 수정했습니다.

• securitymediumNetty HTTP/1.0 스머글링 정제 우회 수정

  CVE-2026-42581에 해당하는 Netty의 HTTP/1.0 TE+CL 공존으로 인한 스머글링 정제 우회 문제를 수정했습니다.

조치 필요 (6)

• securityhighHTTP/2 CONTINUATION 프레임 플러딩 서비스 거부 수정

  CVE-2026-33871과 관련된 HTTP/2 CONTINUATION 프레임 플러딩으로 인한 서비스 거부 취약점을 수정했습니다.

• securityhigh청크 확장 파싱을 이용한 HTTP 요청 밀수 수정

  CVE-2026-33870에 해당하는 RFC 위반과 청크 확장 인용 문자열 파싱을 이용한 HTTP 요청 밀수 취약점을 수정했습니다.

• securityhighbouncycastle 관련 취약점 수정

  bouncycastle와 관련된 CVE-2026-0636, CVE-2026-3505, CVE-2026-5598을 수정했습니다.

• securityhigh리디렉션 URI 검증 우회 수정

  리디렉션 URI 검증을 우회할 수 있던 CVE-2026-7504를 수정했습니다.

• securitymediumbcpkix 모듈의 취약한 암호 알고리즘 사용 수정

  CVE-2026-5588과 관련된 Bouncy Castle Crypto Package For Java의 bcpkix 모듈 내 취약하거나 위험한 암호 알고리즘 사용 문제를 수정했습니다.

• security권한 및 정책 호출 순서에 따른 클라이언트 ID 노출 수정

  권한 및 정책 호출 순서 때문에 클라이언트 ID가 노출되던 문제를 수정했습니다.

조치 필요 (2)

• securitymediumCVE-2026-4366 HTTP 리디렉션 처리의 SSRF 수정

  HTTP 리디렉션 처리 과정에서 발생하던 Blind Server-Side Request Forgery (SSRF) 문제를 수정했습니다. 변경 범위는 core입니다.

• securitylowCVE-2026-4633 identity-first 로그인 사용자 열거 수정

  identity-first 로그인에서 발생하던 사용자 열거 문제를 수정했습니다. 변경 범위는 core입니다.

조치 필요 (6)

• security비밀번호와 OTP 무차별 대입 방어 분리

  비밀번호와 OTP의 무차별 대입 방어가 분리되어 OTP 우회 공격을 기본적으로 막습니다.

• securityResourceAdminManager의 URL 생성 검증 보완

  ResourceAdminManager에서 매트릭스 매개변수 주입으로 검증되지 않은 URL을 생성할 수 있던 문제가 수정됩니다.

• security클라이언트 조회 안티 피싱 검사 보완

  클라이언트 조회 시 안티 피싱 검사가 빠져 있던 문제가 수정됩니다.

• breaking무중단 패치 릴리스 기본 활성화

  무중단 패치 릴리스가 지원 대상으로 승격되고 기본값으로 활성화됩니다.

• breaking--truststore-kubernetes-enabled 기본 활성화

  --truststore-kubernetes-enabled 동작이 기본값으로 활성화됩니다.

• breakingnot-before 검증 기본값 변경

  not-before 검증의 기본값이 0초에서 10초로 변경됩니다.

조치 필요 (1)

• securitymedium정적 파일 접근 차단 문제 수정

  CVE-2026-1002에 따라 io.vertx/vertx-core의 정적 핸들러 구성 요소 캐시를 조작해 정적 파일 접근을 막을 수 있던 문제를 수정했습니다.

영향 확인 (8)

• securitymediumOIDC Dynamic Client Registration의 SSRF 수정

  OIDC Dynamic Client Registration을 사용하는 경우에 적용됩니다.

  CVE-2026-1180에서 jwks_uri를 통한 Keycloak OIDC Dynamic Client Registration의 블라인드 서버 측 요청 위조(SSRF)를 수정했습니다.

• securitymediumrealm 클라이언트 생성 및 삭제의 IDOR 수정

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

  CVE-2025-14777에서 realm의 클라이언트 생성 및 삭제 과정에 발생하는 Keycloak IDOR 문제를 수정했습니다.

• securitymediummanage-clients permission을 통한 권한 상승 수정

  manage-clients permission을 설정한 경우에 적용됩니다.

  CVE-2026-3121에서 manage-clients permission을 이용한 권한 상승 문제를 수정했습니다.

• 릴리스 페이지에 5건 더

영향 확인 (4)

• securityhighCVE-2026-3047 SAML 브로커 비활성 클라이언트 인증 우회 수정

  SAML broker를 사용하고 disabled SAML client를 설정한 경우에 적용됩니다.

  비활성화된 SAML broker 클라이언트가 IdP 시작 로그인을 완료해 인증을 우회하던 문제를 수정했습니다.

• securityhighCVE-2026-3009 비활성 아이덴티티 제공자 제한 적용 수정

  Disabled Identity Provider를 설정한 경우에 적용됩니다.

  IdentityBrokerService에서 비활성화된 아이덴티티 제공자에 대한 제한이 제대로 적용되지 않던 문제를 수정했습니다.

• securityhighCVE-2026-2603 비활성 SAML IdP 브로커 로그인 차단 수정

  Disabled SAML IdP를 설정한 경우에 적용됩니다.

  비활성화된 SAML IdP가 여전히 IdP 시작 브로커 로그인을 허용하던 문제를 수정했습니다.

• 릴리스 페이지에 1건 더

조치 필요 (2)

• securitymediumCVE-2026-0707 인증 헤더 구문 분석 문제 수정

  Authorization Header 구문 분석으로 보안 통제가 우회될 수 있는 문제를 수정했습니다.

• securitylowCVE-2025-5416 환경 정보 노출 문제 수정

  keycloak-core에서 환경 정보가 노출되는 문제를 수정했습니다.

조치 필요 (4)

• securityhighCVE-2026-1609 비활성화 사용자 토큰 발급 문제 수정

  비활성화된 사용자도 JWT Authorization Grant를 이용해 토큰을 발급받을 수 있던 문제가 수정됐습니다.

• securityhighCVE-2026-1529 위조 초대 JWT를 이용한 조직 간 가입 문제 수정

  위조된 초대 JWT로 조직 간 자체 가입이 가능했던 문제가 수정됐습니다.

• securityhighCVE-2026-1486 비활성화된 ID 제공자 인증 우회 문제 수정

  JWT Authorization Grant의 논리 우회로 비활성화된 ID 제공자를 통한 인증이 가능했던 문제가 수정됐습니다.

• securitymediumCVE-2025-14778 /uma-policy/ 소유권 확인 문제 수정

  /uma-policy/에서 소유권 확인이 잘못 처리되던 문제가 수정됐습니다.

조치 필요 (3)

• securitymediumnetty-codec-http의 CRLF 주입 요청 밀수 취약점 수정

  netty-codec-http에서 CRLF 주입으로 발생하는 요청 밀수 취약점을 수정했습니다. 관련 권고 식별자는 CVE-2025-67735입니다.

• securitymediumio.quarkus/quarkus-rest 작업자 스레드 고갈 취약점 수정

  io.quarkus/quarkus-rest의 작업자 스레드 고갈 취약점을 수정했습니다. 관련 권고 식별자는 CVE-2025-66560입니다.

• securitymedium비활성화된 사용자의 인증 토큰 발급 결함 수정

  비활성화된 사용자가 인증 토큰을 발급받을 수 있었던 keycloak-services의 비즈니스 로직 결함을 수정했습니다. 관련 권고 식별자는 CVE-2025-14559입니다.

영향 확인 (1)

• securityOrganization 기능의 계정 이름 자동 노출 문제 수정

  Organization 기능을 사용하는 경우에 적용됩니다.

  Organization 기능이 사용자 및 비밀번호 양식에 계정 이름을 자동으로 표시하고 채우던 보안 문제를 수정했습니다.

영향 확인 (2)

• security무차별 대입 공격 탐지 설정 취약점 수정

  무차별 대입 공격 탐지 설정을 구성한 경우에 적용됩니다.

  무차별 대입 공격 탐지 설정의 취약점이 수정되었습니다.

• breakingPostgreSQL 13.x 지원 제거

  PostgreSQL 13.x에 의존하는 경우에 적용됩니다.

  PostgreSQL 13.x 지원이 제거되었습니다.