- Son 7 gün
- CWE-305
CVE-2026-112208
Keycloak Organization kimlik öncelikli girişte bayat sso_auth notu nedeniyle hesap ele geçirme
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- redhat
Yönetici özeti
Bu zafiyet, kimlik yönetim sisteminizde bir saldırganın başkasının hesabını ele geçirmesine olanak tanıyabilir; bu da müşteri ve çalışan verilerinin ve bağlı uygulamaların ciddi biçimde risk altına girmesi anlamına gelir. Etki yüksek olduğundan, etkilenen sürümlerin öncelikli olarak güncellenmesi önerilir.
ÖzetTürkçe
Keycloak kimlik doğrulama sunucusunun Organization kimlik öncelikli giriş akışında bir zafiyet tespit edilmiştir. Birden fazla organizasyona üye bir saldırgan giriş başlatıp ardından kayıt veya parola sıfırlama yoluna geçtiğinde, oturumdan kullanıcı çıkarılırken başarılı giriş bayrağı düzgün temizlenmemektedir. Bu durum Red Hat Build of Keycloak ve Red Hat Single Sign-On 7 kullanan kuruluşları etkilemektedir.
Saldırgan ne yapabilir?
Saldırgan, kurbanın kullanıcı adını vererek sistemin bayat bayrağı kimlik kanıtı olarak kabul etmesine neden olabilir; bu sayede kimlik doğrulamasını atlatıp kurbanın hesabına ve bağlı uygulamalarına tam erişim sağlayabilir.
Kaynaktaki açıklama (İngilizce)
A flaw was found in the Organization identity-first login flow of the Keycloak authentication server. Keycloak is an open-source identity and access management solution used to secure modern applications and services. The issue occurs when an attacker who belongs to multiple organizations initiates a login and then switches to a registration or password reset path. During this process, a flag indicating a successful login is not properly cleared when the user is removed from the session. An attacker can then provide a victim's username, and the system incorrectly treats the stale flag as proof of the victim's identity. This allows the attacker to bypass authentication and gain full access to the victim's account and connected applications.
Üreticinin geçici önlemi (İngilizce)
Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base, or stability.
Ne yapmalı?
- Red Hat Build of Keycloak ve Red Hat Single Sign-On 7 için sağlanan resmi güvenlik güncellemesini uygulayın; sağlayıcının belirttiği düzeltilmiş sürüm bilgisi için Red Hat güvenlik kayıtlarını kontrol edin. Üretici
- Red Hat, mevcut bir geçici çözüm (workaround) sunmadığını belirtmektedir; bu nedenle güncelleme uygulanana kadar kimlik öncelikli Organization giriş akışına erişimi kısıtlamayı değerlendirin. Genel öneri
Ek önlemler
- Keycloak oturum ve giriş olaylarını, özellikle birden fazla organizasyona bağlı hesaplarda beklenmeyen giriş ve kayıt/parola sıfırlama denemelerine karşı izleyin. Genel öneri
- Güncelleme sonrasında hesaplarda şüpheli oturum veya yetkisiz erişim izlerini gözden geçirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Red Hat build of Keycloak 26.6.8 | Sürüm belirtilmemiş | – |
| Red Hat Single Sign-On 7 | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
- CVE.org kaydı
- NVD kaydı
- access.redhat.com/errata/RHSA-2026:95761 Üretici bülteni
- bugzilla.redhat.com/show_bug.cgi Üçüncü taraf
- access.redhat.com/security/cve/CVE-2026-112208 Diğer
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.