Keycloak 26.7.1: исправлены ошибки разграничения доступа

Что изменилось

• Закрыты обходы тонких административных разрешений при назначении областей клиента и просмотре дочерних групп.

• Усилена проверка алгоритма подписи объекта запроса OpenID Connect.

• Исправлены ограничения LDAP-поиска и проверки связывания аккаунтов при входе через SAML.

• Устранены сценарии повышения прав через преобразователи ролей и свойств при регистрации клиентов.

• Исправлены отдельные случаи сброса пароля, применения WebAuthn и запроса области organization.

Что учесть

Выпуск важен для серверов единого входа с делегированным администрированием и внешними поставщиками идентификации. Проверки прав нужны даже тогда, когда опасная операция скрыта в интерфейсе.

После обновления проверьте вход через свои источники, восстановление пароля и действия администратора с ограниченной ролью. Разработчики направляют к руководству миграции перед переходом.