- Yama var
- Son 7 gün
- CWE-290
CVE-2026-123550
OpenAM SAML servis sağlayıcısında imzasız onaylamalarla kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 8 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, kimlik doğrulama sisteminin tamamen aşılmasına izin verebilir ve saldırganların yönetici hesapları dahil tüm kullanıcılar gibi davranmasını sağlayabilir. Oturum açma altyapısını kullanan tüm sistemleri etkilediği için risk yüksektir ve acil işlem gerektirir.
ÖzetTürkçe
OpenAM sürüm 16.1.4'ten önceki sürümlerinde SAML v2.0 servis sağlayıcısı, ECP (PAOS) ve HTTP-Artifact bağlamalarında imzasız onaylamaları kabul etmektedir. WantAssertionsSigned ayarı false olduğunda bu durum ortaya çıkar. Etkilenen sistemler, tek oturum açma (SSO) altyapısı için OpenAM kullanan kuruluşlardır.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapılmamış bir saldırgan sahte onaylamalar göndererek eşlenmiş herhangi bir kullanıcı adına, yöneticiler dahil, oturum elde edebilir. Bu durum, OpenAM ile tek oturum açma yapan bağımlı uygulamaların ele geçirilmesine de yol açabilir.
Kaynaktaki açıklama (İngilizce)
OpenAM before 16.1.4 contains an authentication bypass vulnerability in its SAML v2.0 service provider that accepts unsigned assertions on the ECP (PAOS) and HTTP-Artifact bindings when WantAssertionsSigned is false. Unauthenticated remote attackers can submit forged assertions to obtain sessions as any mapped user, including administrators, and hijack single sign-on to dependent applications.
Ne yapmalı?
- OpenAM'i sürüm 16.1.4 veya daha yeni bir sürüme yükseltin. Üretici
- Yükseltme yapamıyorsanız, SAML servis sağlayıcı ayarlarında WantAssertionsSigned seçeneğinin etkin olduğundan emin olun ve onaylamaların imzalı olmasını zorunlu kılın. Genel öneri
- Yükseltmeden sonra, yetkisiz oturum açma girişimleri ve beklenmeyen yönetici oturumları için kimlik doğrulama günlüklerini inceleyin. Genel öneri
Ek önlemler
- OpenAM'i internete açık ortamda çalıştırıyorsanız, SAML uç noktalarına erişimi gerektiği kadar kısıtlayın. Genel öneri
- Yönetici hesapları için ek doğrulama katmanları (çok faktörlü kimlik doğrulama) uygulayın. Genel öneri
- Bağımlı uygulamalarda beklenmeyen kullanıcı rol değişiklikleri ve olağandışı oturum etkinliklerini izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| OpenIdentityPlatform OpenAM | < 16.1.4 | 16.1.4 |
| 16.1.4 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.