Keycloak SAML HTTP-Redirect 簽名驗證漏洞可導致聯邦帳戶被接管

情報摘要

Red Hat 公開 CVE-2026-117691：Keycloak 的 SAML HTTP-Redirect 實作在處理參數名稱與驗證簽名時存在不一致，可能把未經簽名的訊息當作有效訊息處理，導致聯邦使用者帳戶被完整接管。Red Hat Build of Keycloak 列為受影響，Red Hat Single Sign-On 7 則列為不受影響；所核對 CNA 記錄未列明修補版本。

Red Hat CNA 將問題分類為 CWE-347，即密碼學簽名驗證不當。伺服器對百分號編碼參數名稱的處理與簽名驗證邏輯不一致，令訊息驗證失效；本文不提供利用格式或操作步驟。

官方記錄列明於 2026 年 10 月 26 日向 Red Hat 通報，公開日期為 11 月 5 日；CVE 記錄於同日 13:27:23 UTC 發布。通報日期並非已確認入侵日期，CVE 記錄發布時間亦不等於漏洞最早公開的精確時間。

受影響產品

Red Hat Build of Keycloak 的 keycloak-services 及 rhbk/keycloak-rhel9 套件列為受影響；精確版本範圍及修補版本未列明。Red Hat Single Sign-On 7 的 keycloak-services 列為不受影響。

適用讀者

管理 Keycloak 或 Red Hat Build of Keycloak，並使用 SAML HTTP-Redirect 聯邦登入的身份及基礎設施團隊。

建議行動

先盤點是否使用受影響的 Red Hat Build of Keycloak 套件及相關 SAML 聯邦登入功能，向供應商確認部署版本的處理方案，並追蹤正式安全更新。Red Hat 表示目前沒有可用的緩解措施，或現有選項未符合其產品安全準則；本文不提供未經核實的替代修補方法。一般防護建議是檢視異常聯邦登入及高權限帳戶活動，但這不能取代漏洞修正。

風險評級依據

本頁採用 Red Hat CNA 的 CVSS 3.1 9.1（Critical），向量為 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N。Red Hat 自身產品影響標籤為 Important；兩種評級不能混為一談。

解讀限制

所核對來源未列出精確受影響版本區間、固定版本或 RHSA 編號；不能由此推斷所有上游 Keycloak 社群版本均受影響。

所核對來源未確認野外利用，也未確認香港機構、部署數量或使用者受影響。

本文主要依據 Red Hat 提交的 CNA 原始 CVE 記錄；本次直接讀取 Red Hat 安全資料 API 未能取得有效公告內容。

資料來源

• Red Hat CNA：CVE-2026-117691 原始 CVE 記錄 ↗來源刊登：2026-11-05