KeycloakにおけるOIDCトークンエンドポイントの操作によるサーバーサイドリクエストフォージェリ (SSRF)

このSSRF脆弱性を悪用されると、攻撃者はKeycloakサーバーのネットワークコンテキストからHTTPリクエストを送信できるようになります。これにより、内部ネットワークや内部APIをスキャンし、機密情報を盗み出すことが可能になります。攻撃者は、内部サービスへの不正アクセス、機密データの窃取、さらには内部ネットワークへの侵入といった攻撃を実行する可能性があります。この脆弱性は、Keycloakが内部リソースにアクセスする際に、攻撃者がそのアクセスを制御できるという点で、潜在的なリスクが高いと考えられます。

Organizations utilizing Keycloak for authentication and authorization, particularly those with complex internal network architectures or sensitive internal APIs, are at risk. Environments where the backchannel.logout.url is configured with the application.session.host placeholder are especially vulnerable.

• java / server:

# Check for suspicious outbound network connections from the Keycloak process
netstat -an | grep keycloak

• java / server:

# Monitor Keycloak logs for unusual HTTP requests or errors related to refresh token processing
grep -i "client_session_host" /path/to/keycloak/logs/keycloak.log

• generic web:

# Check for the presence of the 'application.session.host' placeholder in the backchannel.logout.url configuration
# (Requires access to Keycloak configuration files or API)

1. 2026-03-26Disclosure

   disclosure

1. 予約済み2026-03-26
2. 公開日2026-03-26
3. 更新日2026-04-13
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、まずKeycloak Servicesを26.6.0より新しいバージョンにアップデートすることを推奨します。アップデートが困難な場合は、backchannel.logout.urlの設定を慎重に確認し、application.session.hostプレースホルダーの使用を避けるように構成を変更してください。Web Application Firewall (WAF) を導入し、SSRF攻撃を検知・防御するルールを設定することも有効です。また、Keycloakサーバーのネットワークアクセスを制限し、不要な外部へのアクセスを遮断することも重要です。