릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

2026년 2월해제 ×프로젝트: Keycloak해제 ×

Keycloak26.5.4Security2026년 2월 20일

보안 수정과 새 기능, 버그 수정이 포함되어 있습니다. 운영자가 먼저 수행해야 할 절차나 의존성 매니페스트 항목은 없습니다.

조치 필요 (2)

securitymediumCVE-2026-0707 인증 헤더 구문 분석 문제 수정
Authorization Header 구문 분석으로 보안 통제가 우회될 수 있는 문제를 수정했습니다.
securitylowCVE-2025-5416 환경 정보 노출 문제 수정
keycloak-core에서 환경 정보가 노출되는 문제를 수정했습니다.

영향 확인 (4)

securitymediumCVE-2026-2575 과도한 SAMLRequest 압축 해제 문제 수정
SAML을 사용하는 경우에 적용됩니다.
과도한 SAMLRequest 압축 해제로 서비스 거부가 발생하는 문제를 수정했습니다.
securitylowCVE-2026-1190 응답 지연 문제 수정
SAML 중계를 사용하는 경우에 적용됩니다.
SAML 중계에서 SubjectConfirmationData의 확인되지 않은 NotOnOrAfter 값으로 응답이 지연되는 문제를 수정했습니다.
securitylowCVE-2026-2733 비활성화된 클라이언트 확인 누락 수정
Docker Registry Protocol을 사용하는 경우에 적용됩니다.
비활성화된 클라이언트에 대한 확인이 누락되어 Docker Registry Protocol에서 문제가 발생하는 상황을 수정했습니다.
릴리스 페이지에 1건 더

Keycloak26.5.3Security2026년 2월 10일

보안 수정과 일반 버그 수정이 함께 포함되어 있으며, 보안 수정에 대응하려면 업그레이드가 필요합니다.

조치 필요 (4)

securityhighCVE-2026-1609 비활성화 사용자 토큰 발급 문제 수정
비활성화된 사용자도 JWT Authorization Grant를 이용해 토큰을 발급받을 수 있던 문제가 수정됐습니다.
securityhighCVE-2026-1529 위조 초대 JWT를 이용한 조직 간 가입 문제 수정
위조된 초대 JWT로 조직 간 자체 가입이 가능했던 문제가 수정됐습니다.
securityhighCVE-2026-1486 비활성화된 ID 제공자 인증 우회 문제 수정
JWT Authorization Grant의 논리 우회로 비활성화된 ID 제공자를 통한 인증이 가능했던 문제가 수정됐습니다.
securitymediumCVE-2025-14778 /uma-policy/ 소유권 확인 문제 수정
/uma-policy/에서 소유권 확인이 잘못 처리되던 문제가 수정됐습니다.

월별 보기