CVE-2026-16443
Açıklama
Red Hat Build of Keycloak'ta kimlik aracılığının temel motoru olan keycloak-services bileşeninin SAML meta veri içe aktarma işlevselliğinde bir kusur bulundu. Anahtarlar için belirli kullanım özniteliklerinden yoksun kimlik sağlayıcı meta verileri içe aktarıldığında, sistem bir imzalama sertifikası sağlanmış olsa bile SAML yanıtları için imza doğrulamasını yanlış şekilde devre dışı bırakır. Bu sorun, kimliği doğrulanmamış bir saldırganın bir SAML yanıtı sahteleyerek kullanıcının harici tanımlayıcısını bilmesi yoluyla kullanıcı hesabına yetkisiz erişim elde etmesine olanak tanır.
Nasıl düzeltilir
- redhat build_of_keycloak26.4.14, 26.6.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat build_of_keycloak | 26.4 ≤ v < 26.4.14, 26.6 ≤ v < 26.6.5 | 26.4.14, 26.6.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.