TECH

안녕하세요 고객분 질문에 의해 이글을 쓰게 되었습니다. 

3월 6일 KISA에서 "CVE-2026-29000" 에 대한 보안취약점을 안내하였습니다. 

- pac4j-jwt에서 발생하는 인증 우회 취약점(CVE-2026-29000)

□ 참고사이트
[1] https://www.pac4j.org/blog/security-advisory-pac4j-jwt-jwtauthenticator.html
[2] https://nvd.nist.gov/vuln/detail/CVE-2026-29000

그런데 저희 고객은 RHEL을 사용하고계셔서 저희에게 문의가 왔습니다. RHEL에서의 해결방안, 권고 방안이 있나요? 그래서 

구글에 찾아보니 딱히 나오지가 않았습니다. 

그래서 레드햇 페이지로 직접 들어가 찾아보니 아래와 같이 안내를 하고있더라구요. 

. https://access.redhat.com/security/cve/cve-2026-29000

위 내용을 번역해보면, 

우선 레드햇에서는 "CVE-2026-29000 does not affect Red Hat software"라고 말하고있습니다. 

> CVE.org에서 발췌

pac4j-jwt 버전 4.5.9, 5.7.9 및 6.3.3 이전 버전에는 암호화된 JWT를 처리할 때 JwtAuthenticator에서 인증 우회 취약점이 존재하여 원격 공격자가 인증 토큰을 위조할 수 있습니다. 서버의 RSA 공개 키를 소유한 공격자는 임의의 주체 및 역할 클레임을 포함하는 JWE로 래핑된 PlainJWT를 생성하여 서명 검증을 우회하고 관리자를 포함한 모든 사용자로 인증할 수 있습니다.

> 성명

Red Hat 제품 보안팀은 이 취약점이 현재 지원되는 Red Hat 제품에 영향을 미치지 않는다고 판단했습니다. 이 평가는 추가 분석 및 발견에 따라 변경될 수 있습니다. 이 취약점 및 영향을 받는 제품에 대한 자세한 내용은 링크된 참조 자료를 확인하십시오.

. https://www.cve.org/CVERecord?id=CVE-2026-29000

===> 이 내용으로 보아 레드햇에서는 해줄 수 있는것이 없었음을 확인했습니다. ^^

감사합니다.