CVE-2026-23552

CVE-2026-23552 - camel-keycloak의 렐름 간 토큰 수용 개요 Apache Camel의 KeycloakSecurityPolicy는 JWT 토큰의 iss발급자 클레임을 구성된 렐름에 대해 검증하지 않습니다. 즉, 한 Keycloak 렐름에서 발급된 토큰이 완전히 다른 렐름을 위해 구성된 정책에 의해 조용히 수락되어 테넌트 격리가 깨집니다. 영향을 받는 버전: 4.15.0, 4.16.0, 4.17.0 추적: https://issues.apache.org/jira/browse/CAMEL-22854 근본 원인...