Keycloak 26.7.4: исправления входа и проверки прав

Что изменилось

• Исправлено неограниченное кэширование локалей, которое могло вызвать отказ в обслуживании.

• Для MySQL и MariaDB устранён сценарий повторного принятия уже использованных данных в проверках без состояния.

• Усилена обработка кодированных параметров пути и ограничено использование роли подмены пользователя против администратора.

• Исправлены блокировка аккаунта через захват имени и освобождение ресурсов SAML Redirect.

• В интерфейсе исправлено открытие дочерней группы; для Oracle 19 устранён отдельный сбой запуска.

Что учесть

Серверу единого входа важны устойчивость к внешним запросам и чёткие границы делегированных ролей. Пользователи в основном заметят надёжность входа, а администраторы — исправления групп и базы.

Перед установкой прочитайте руководство миграции. После неё проверьте вход, ограниченную административную роль и запуск с вашей СУБД.