CVE-2026-18217
Açıklama
Açık kaynaklı bir kimlik ve erişim yönetimi çözümü olan Keycloak'un SAML protokolü uygulamasında bir açık bulundu. Sorun, Keycloak'un HTTP-Redirect bağlamasını kullanarak SAML kimlik doğrulama isteklerini işlemesi sırasında ortaya çıkmaktadır. Eğer bir istemci joker karakterli (wildcard) bir yönlendirme URL'si ile yapılandırılmışsa, bir saldırgan kötü amaçlı parametreler içeren bir istek oluşturabilir. Bir kullanıcı kimlik doğruladığında, Keycloak meşru yanıtını saldırganın parametrelerine ekler. Bu durum, bazı hizmet sağlayıcıların gerçek giriş bilgileri yerine saldırganın verilerini işlemesine neden olarak potansiyel olarak bir kullanıcının yanlış hesaba giriş yapmasına yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat build_of_keycloak | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.