1.8. CVE

이번 릴리스에서는 다음 CVE가 수정되었습니다.

CVE-2024-8883 Vulnerable redirect URI 검증 결과 Open Redirect
CVE-2024-8698 SAML 응답 확인으로 인해 Red Hat Single Sign-On의 권한 상승이 발생합니다.
CVE-2024-7341 세션 수정으로 가능한 하이재킹 방지를 위해 SAML 어댑터의 세션 수정.
CVE-2024-5967 관리 콘솔을 통해 구성된 LDAP 바인딩 인증 정보를 가져옵니다. 적절한 권한으로 hostURL을 공격자의 시스템으로 변경할 수 있습니다.
CVE-2024-4629 공격자는 여러 로그인 시도를 병렬로 시작하여 무차별 강제 보호를 우회할 수 있습니다.
CVE-2024-4540: PAR(Pushed 권한 부여 요청)을 사용하여 일부 OIDC 기밀 클라이언트에 영향을 미치는 중요한 보안 문제입니다. OIDC 기밀 클라이언트를 PAR과 함께 사용하고 HTTP 요청 본문에서 매개변수로 전송된 client_id 및 client_secret 을 기반으로 클라이언트 인증을 사용하는 경우(OIDC 사양에 지정된 방법 client_secret_post )를 이 버전으로 업그레이드한 후 클라이언트의 클라이언트 시크릿을 회전하는 것이 좋습니다.