- Son 7 gün
- CWE-835
CVE-2026-107602
Keycloak SAML 1.1 KeyInfo ayrıştırıcısında sonsuz döngü: kimlik doğrulamasız CPU tükenmesi
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- redhat
Yönetici özeti
Bu açık, kimlik doğrulaması olmayan bir saldırganun oturum açma sisteminizi tamamen devre dışı bırakmasına olanak tanıyabilir. Oturum açma hizmeti kesildiğinde çalışanlarınızın ve müşterilerinizin uygulamalara erişimi durabilir. Etkilenen sürümleri kullanıyorsanız güncellemeyi öncelikli olarak planlamanız önerilir.
ÖzetTürkçe
Keycloak kimlik ve erişim yönetimi çözümünün SAML 1.1 XML ayrıştırma mantığında bir hata bulunmuştur. Bir güvenlik belirtecinin anahtar bilgisi (KeyInfo) bölümünde beklenmeyen öğelerle karşılaşıldığında işlem iş parçacığı sonsuz bir döngüye girmektedir. Bu sorun Red Hat Build of Keycloak ve Red Hat Single Sign-On 7 sürümlerini etkilemektedir.
Saldırgan ne yapabilir?
Kimlik doğrulaması gerektirmeyen uzaktan bir saldırgan, özel hazırlanmış isteklerle sunucunun CPU kullanımını %100'e çıkararak hizmet dışı kalmasına neden olabilir. Hizmetin geri gelmesi için sunucunun yeniden başlatılması gerekir.
Kaynaktaki açıklama (İngilizce)
A flaw was found in the SAML 1.1 XML parsing logic of Keycloak, an open-source identity and access management solution. The issue occurs when the parser encounters unexpected elements within a security token's key information section, causing the processing thread to enter an infinite loop. An unauthenticated remote attacker could exploit this by sending specially crafted requests, leading to 100% CPU usage and a total denial of service that requires a server restart to resolve.
Üreticinin geçici önlemi (İngilizce)
Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base, or stability.
Ne yapmalı?
- Red Hat Build of Keycloak ve Red Hat Single Sign-On 7 için Red Hat tarafından yayımlanan güvenlik güncellemelerini kontrol edip kurun. Red Hat, bu sorun için geçici bir çözüm (workaround) sunmamaktadır. Üretici
- Güncelleme uygulanamadığı durumda, SAML kimlik sağlayıcı uç noktalarına gelen trafiği ağ geçitleri veya ters vekiller üzerinden kısıtlamayı ve yalnızca güvenilen kaynaklardan gelen isteklere izin vermeyi değerlendirin. Genel öneri
- Sunucunun CPU kullanımını ve yanıt sürelerini izleyecek bir sistem kurarak olası bir hizmet dışı kalma durumunu erken tespit edin ve hızlı yeniden başlatma prosedürünüzü hazır tutun. Genel öneri
Ek önlemler
- Kimlik sağlayıcınızın CPU kullanımı için uyarı eşikleri tanımlayın. Genel öneri
- SAML entegrasyonu kullanmayan ortamlarda ilgili protokol desteğinin gereksiz olup olmadığını gözden geçirin. Genel öneri
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Build of Keycloak | Sürüm belirtilmemiş | – |
| Red Hat Single Sign-On 7 | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.