🇰🇷 한글 설명
이 취약점은 보안 취약점이 아닌 것으로 판명되어 거부되었습니다. 클라이언트 인증서 체인은 Keycloak이 CRL 또는 OCSP URL을 처리하기 전, TLS 계층 또는 리버스 프록시 단계에서 mTLS 협상을 통해 이미 검증됩니다. 따라서 관리자가 명시적으로 신뢰하는 CA에서 발급한 인증서만이 이러한 요청을 트리거할 수 있습니다.
💡 쉬운 설명
이 문제는 실제 보안 위험이 없는 것으로 확인되었습니다. 인증서 검증이 시스템의 더 앞 단계에서 이미 안전하게 이루어지기 때문에 외부 공격자가 이를 악용할 수 없습니다.
🇺🇸 원문 (English)
Rejected reason: This candidate was rejected after further investigation determined that it is not a security vulnerability. The client certificate chain is validated during mTLS negotiation at the TLS layer or reverse proxy before Keycloak processes CRL Distribution Point or OCSP URLs, so only certificates issued by a CA explicitly trusted by the administrator can trigger these requests.
📍 영향받는 시스템
해당 사항 없음 (보안 취약점 아님)
🔧 검증 코드
해당 CVE는 조사 결과 취약점이 아닌 것으로 판명되었으므로 별도의 검증이 불필요합니다.
echo 'No vulnerability detected for CVE-2026-105301'
💻 영향받는 소프트웨어
IBM Verify Identity Access