6.8. 서비스 레지스트리의 알려진 문제

IPT-814 - RH-SSO 7.6과 호환되지 않는 서비스 레지스트리 로그 아웃 기능

RH-SSO 7.6에서는 logout 끝점에 사용되는 redirect_uri 매개변수는 더 이상 사용되지 않습니다. 자세한 내용은 RH-SSO 7.6 업그레이드 가이드를 참조하십시오. 이러한 사용 중단으로 인해 RH-SSO Operator를 사용하여 서비스 레지스트리를 보호하는 경우 Logout 버튼을 클릭하면 Invalid parameter: redirect_uri 오류가 표시됩니다.

IPT-701 - CVE-2022-23221 H2를 사용하면 JNDI를 통해 원격 서버에서 사용자 정의 클래스를 로드할 수 있습니다.

서비스 레지스트리 데이터가 AMQ Streams에 저장되면 H2 데이터베이스 콘솔을 사용하면 원격 공격자가 JDBC URL을 사용하여 임의의 코드를 실행할 수 있습니다. 서비스 레지스트리는 기본적으로 취약하지 않으며 악의적인 구성 변경이 필요합니다.

operator-42 - OpenShift 경로 자동 생성에서 잘못된 기본 호스트 값을 사용할 수 있음

여러 routerCanonicalHostname 값이 지정되면 서비스 레지스트리 OpenShift 경로의 자동 생성에서 잘못된 기본 호스트 값을 사용할 수 있습니다.