Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-347

CVE-2026-117691

Keycloak SAML HTTP-Redirect bağlamında imza doğrulama atlatma açığı

Red Hat Build of KeycloakRed Hat Single Sign-On 7

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
5 Kas 2026
Açık yaşı
0 gün
Kaydı açan
redhat

Yönetici özeti

Bu açık, kurumların merkezi oturum açma sistemine yönelik ciddi bir risk oluşturmaktadır. Saldırganların kullanıcı hesaplarını ele geçirmesine ve bu hesaplar üzerinden verilere erişmesine olanak tanıyabilir. Etkilenen sistemlerin öncelikli olarak güncellenmesi gerekmektedir.

ÖzetTürkçe

Keycloak'un SAML HTTP-Redirect bağlama uygulamasında, sunucu yüzde ile kodlanmış parametre adlarını (ör. %53AMLResponse) işlerken imza doğrulama mantığı yalnızca düz metin parametre adlarını kontrol etmektedir. Bu tutarsızlık, imzasız ve hazırlanmış bir SAML mesajının imzalı bir mesaj yerine kabul edilmesine yol açmaktadır. Etkilenen ürünler arasında Red Hat Build of Keycloak ve Red Hat Single Sign-On 7 bulunmaktadır.

Saldırgan ne yapabilir?

Saldırgan, imzasız bir SAML mesajı göndererek kimlik doğrulamayı atlatabilir ve federasyon kullanıcılarının hesaplarını tamamen ele geçirebilir.

Kaynaktaki açıklama (İngilizce)

A flaw was found in the SAML HTTP-Redirect binding implementation of Keycloak. The issue occurs because the server processes percent-encoded parameter names (like %53AMLResponse) while the signature verification logic only checks literal parameter names. An attacker can use this discrepancy to provide a crafted, unsigned SAML message that the server processes instead of a legitimately signed one, leading to full account takeover of federated users.

Üreticinin geçici önlemi (İngilizce)

Mitigation for this issue is either not available or the currently available options do not meet the Red Hat Product Security criteria comprising ease of use and deployment, applicability to widespread installation base, or stability.

Ne yapmalı?

  1. Red Hat'in yayımladığı güvenlik bülteninde belirtilen düzeltilmiş sürümlere (Red Hat Build of Keycloak ve Red Hat Single Sign-On 7 için) güncelleme yapın. Üretici
  2. Güncelleme uygulanamıyorsa, SAML HTTP-Redirect bağlamını kullanan federasyon bağlantılarını geçici olarak devre dışı bırakmayı veya bu bağlantıları daha güvenli bir bağlama (ör. HTTP-POST) taşımayı değerlendirin. Genel öneri
  3. Güncelleme sonrasında federasyon oturum açma işlemlerini test ederek sistemin beklendiği gibi çalıştığını doğrulayın. Genel öneri

Ek önlemler

  • Keycloak sunucu günlüklerinde olağan dışı SAML yanıtı işleme girişimlerini ve beklenmeyen oturum açma kayıtlarını izleyin. Genel öneri
  • Federasyon kullanıcılarının oturum geçmişini düzenli olarak gözden geçirin ve şüpheli hesap etkinliklerini araştırın. Genel öneri
  • Yönetici hesapları için çok faktörlü kimlik doğrulama kullanın ve ağ erişimini yalnızca gerekli kaynaklarla sınırlandırın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Red Hat Build of Keycloak Sürüm belirtilmemiş –
Red Hat Single Sign-On 7 Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.