Red Hat RHACS: SAML-Response-Replay bei der Central-Authentifizierung
Zusammenfassung
Red Hat Advanced Cluster Security for Kubernetes (RHACS) Central speichert bereits verwendete SAML-Assertion- oder Response-Identifikatoren nicht. Ein Angreifer, der eine gültige, nicht abgelaufene signierte SAML-Response erhält, kann diese mehrfach einreichen und neue Central-Authentifizierungs-Tokens für die zugeordnete Identität erhalten. Voraussetzung ist der Zugriff auf eine solche SAML-Response sowie die Netzwerkerreichbarkeit des Central-SAML-Endpunkts.
Betroffen
- Red Hat Advanced Cluster Security for Kubernetes 4.10 (betroffen vor der korrigierten Version)
- Red Hat Advanced Cluster Security for Kubernetes 4.11 (betroffen vor der korrigierten Version)
- Laut Red Hat sind nur Installationen mit aktiviertem SAML-Authentifizierungsanbieter betroffen.
- Status anderer 4.x-Versionen: Unbekannt.
Behoben in
- RHACS 4.11.6 (RHSA-2026:85932)
- RHACS 4.10.11 (RHSA-2026:92342)
- Genaue Build-Kennungen der korrigierten Versionen: Unbekannt.
Umgehung
- Kein Workaround des Herstellers verfügbar; das Update einspielen.
- Bis zur Korrektur den Netzwerkzugriff auf den SAML-ACS-Endpunkt von Central auf vertrauenswürdige Identity Provider und Netze beschränken.
- Die Lebensdauer von SAML-Assertions beim Identity Provider nach Möglichkeit verkürzen.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn.
- Kein öffentlicher Proof of Concept gefunden.
- Nicht im CISA-KEV-Katalog aufgeführt.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
Unsere Empfehlung
- Prüfen, ob RHACS Central SAML-Authentifizierung nutzt und ob der ACS-Endpunkt für nicht vertrauenswürdige Parteien erreichbar ist.
- Auf RHACS 4.11.6 oder 4.10.11 oder neuer aktualisieren.
- Lebensdauer von SAML-Assertions beim Identity Provider verkürzen.
- Central-Anmeldungen auf wiederholte Sitzungen mit einer einzelnen Identität überprüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Red Hat CVE record CVE-2026-103314 access.redhat.com
- Red Hat Errata RHSA-2026:85932 (RHACS 4.11.6) access.redhat.com
- Red Hat Errata RHSA-2026:92342 (RHACS 4.10.11) access.redhat.com
- Red Hat Bugzilla 2543879 bugzilla.redhat.com
- RHACS 4.11 release notes docs.redhat.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 03.11.2026 00:55.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.