CVE-2026-9794 — Keycloak SAML ECP 클라이언트 열거

CVE-2026-9794(CVSS 5.3, Medium)로 이어진 보안 연구.

요약

Keycloak 2.0부터 26.6.1까지 SAML ECP faultstring 오라클을 통한 비인증 클라이언트 ID 열거. 26.6.3에서 수정됨.

발견 사항

• VULN-001: 클라이언트 ID 열거 (CVE-2026-9794) ✅ 수정됨
• VULN-002: 응답 형식 오라클 — #49022
• VULN-003: 버전 핑거프린팅
• VULN-004: request_uri를 통한 SSRF — 26.6.1에서 수정됨

연구자

Muhammed Hussein & Asaad Mostafa