릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

2026년 8월해제 ×프로젝트: Keycloak해제 ×

Keycloak26.7.2Security2026년 8월 19일

이번 릴리스에는 공개된 보안 문제와 비밀 값 노출 문제의 수정, Quarkus 의존성 업그레이드, 여러 버그 수정이 포함됩니다. 보안 수정과 평문으로 출력되던 비밀번호 수정은 업그레이드가 필요한 변경이며, 나머지는 운영자가 참고할 내용입니다.

조치 필요 (2)

securitymediumjackson-databind 보안 수정
jackson-databind를 2.21.5로 업그레이드해 CVE-2026-59888과 CVE-2026-59889를 수정했습니다.
securitymediumOpenTelemetry Java SDK 메모리 할당 문제 수정
OpenTelemetry Java SDK의 W3C Baggage 전파에서 메모리가 제한 없이 할당되던 CVE-2026-45292를 수정했습니다.

영향 확인 (6)

securitycriticalreset-credentials flow 우회에 따른 계정 탈취 수정
reset-credentials flow를 사용하는 경우에 적용됩니다.
reset-credentials flow 우회로 인증 없이 계정을 탈취할 수 있던 CVE-2026-18963을 수정했습니다.
securityhigh예측 가능한 계정 연결 해시 문제 수정
oidc를 사용하는 경우에 적용됩니다.
악의적인 oidc 클라이언트가 예측 가능한 계정 연결 해시를 이용해 계정을 탈취할 수 있던 CVE-2026-15571을 수정했습니다.
securitymedium세밀한 관리자 권한 우회 수정
admin/fine-grained-permissions API를 사용하는 경우에 적용됩니다.
admin/fine-grained-permissions의 Role Groups 엔드포인트를 통한 세밀한 관리자 권한 우회인 CVE-2026-14613을 수정했습니다.
릴리스 페이지에 3건 더

Keycloak26.7.1Security2026년 8월 5일

보안 취약점 수정과 일반 버그 수정이 포함된 릴리스입니다. 보안 수정 사항에 해당하는 환경은 업그레이드가 필요하며, 일반 버그 수정은 업그레이드 외에 운영자 조치가 필요하지 않습니다.

영향 확인 (12)

securityhighCVE-2026-15573 정규화되지 않은 URI 비교에 따른 인증 우회 수정
pathmatcher를 사용하는 경우에 적용됩니다.
pathmatcher가 정규화되지 않은 URI를 비교할 때 인증을 우회할 수 있던 문제를 수정했습니다.
securityhighCVE-2026-15572 DCR 프로토콜 매퍼 유형 변경 정책 우회 수정
DCR을 사용하는 경우에 적용됩니다.
DCR 프로토콜 매퍼의 유형을 바꾸어 정책을 우회하고 권한을 높일 수 있던 문제를 수정했습니다.
securityhighCVE-2026-16442 SAML 브로커 링크 전용 로그인 제한 우회 수정
SAML 브로커를 사용하는 경우에 적용됩니다.
SAML IDP 시작 브로커 로그인이 링크 전용 제한을 우회하던 문제를 수정했습니다.
릴리스 페이지에 9건 더

월별 보기