CVE-2026-18209 in Keycloak
요약
\~에 의해 VulDB • 2026. 07. 31.
Keycloak의 OpenID Connect (OIDC) 인증 흐름을 처리하는 keycloak-services 구성 요소에서 결함이 발견되었습니다. 이 문제는 HTTP 파라미터 오염(HTTP Parameter Pollution)을 방지하도록 설계된 보안 검사가 리디렉션 URL의 쿼리 부분만 검사하고 프래그먼트 부분을 무시하기 때문에 발생합니다. 클라이언트가 와일드카드 리디렉션 URI로 구성된 경우, 공격자는 이를 사용하여 로그인 응답에 중복된 보안 매개변수를 주입할 수 있습니다. 클라이언트 애플리케이션이 올바르게 구성되지 않은 경우 실제 Keycloak의 보안 정보 대신 공격자가 주입한 데이터를 신뢰하여 세션 고정(Session Fixation) 또는 계정 혼란(Account Confusion)을 초래할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.