- Son 7 gün
- CWE-835
CVE-2026-110931
Keycloak SAML 1.1 ayrıştırıcısında kimlik doğrulamasız JVM sonlandırma (sonsuz döngü)
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- redhat
Yönetici özeti
Bu açık, kimlik doğrulaması gerektirmeden kullanıcıların giriş sistemini tamamen devre dışı bırakabilir ve bu da iş süreçlerinin durmasına yol açabilir. Saldırının uygulanması kolaydır, bu nedenle etkilenen sistemlerin hızla güncellenmesi önerilir. Red Hat'in bu konuda geçici bir çözüm sunmaması, riski daha da artırmaktadır.
ÖzetTürkçe
Keycloak'un SAML 1.1 onay (assertion) ayrıştırıcısında, kimlik doğrulama ifadesi içindeki AuthorityBinding öğesinin işlenmesi sırasında bir sonsuz döngü oluşabilmektedir. Önceki bir açığın eksik düzeltilmesi nedeniyle ortaya çıkan bu durum, kullanılabilir belleğin tamamını tüketmektedir. Etkilenen ürünler arasında Red Hat Build of Keycloak ve Red Hat Single Sign-On 7 yer almaktadır.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması yapmadan, özel hazırlanmış bir SAML 1.1 isteğiyle Keycloak servisini çökertebilir ve hizmetin kullanıcılara erişilemez hale gelmesine neden olabilir. Veri gizliliği veya bütünlüğü üzerinde doğrudan bir etki beklenmemektedir.
Kaynaktaki açıklama (İngilizce)
A flaw was found in the SAML 1.1 assertion parser of Keycloak, a tool used for identity and access management. The issue occurs when the parser handles a specific element called AuthorityBinding within an authentication statement. Due to an incomplete fix for a previous vulnerability, the parser can enter an infinite loop that consumes all available memory, causing the entire Keycloak service to crash and become unavailable to users.
Üreticinin geçici önlemi (İngilizce)
Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base, or stability.
Ne yapmalı?
- Red Hat Build of Keycloak ve Red Hat Single Sign-On 7 kullanan sistemlerde, bu açığı kapatan güvenlik güncellemesini Red Hat'in resmi kaynaklarından kontrol edip uygulayın. Üretici
- Güncelleme uygulanana kadar SAML 1.1 kimlik doğrulama akışlarını kullanan istemcileri ve entegrasyonları gözden geçirin; gereksiz SAML 1.1 uçlarını kapatmayı değerlendirin. Genel öneri
- Keycloak servisinin bellek kullanımını ve beklenmeyen yeniden başlatmalarını izleyerek olası bir saldırı belirtisini erken fark edin. Genel öneri
Ek önlemler
- Keycloak'u dış ağa açık ortamlarda, erişimi gerekli kaynaklarla sınırlandırın (örneğin ters vekil sunucu veya güvenlik duvarı kuralları ile). Genel öneri
- Servis kesintilerini hızlı tespit etmek için Keycloak sağlık kontrollerini ve uyarılarını yapılandırın. Genel öneri
- Yüksek erişilebilirlik gereksinimi olan sistemlerde birden fazla düğüm kullanarak tek bir noktadaki çökmenin etkisini azaltın. Genel öneri
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Build of Keycloak | Sürüm belirtilmemiş | – |
| Red Hat Single Sign-On 7 | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.