FortiOS 7.6.8 Güncellemesi FortiGate Cihazlarında SSO Girişlerini Bozuyor
Fortinet’in FortiOS 7.6.8 güncellemesi, FortiGate güvenlik duvarlarında SAML tabanlı tek oturum açma (SSO) sistemini etkileyen bilinen bir hataya neden oluyor. Sorun, yönetici arayüzüne SSO üzerinden giriş yapmak isteyen kullanıcıları etkilerken tarayıcıda /error/saml adresine yönlendirme yapılıyor. Fortinet, hatanın 7.6.8 GA sürümünde bilindiğini doğrularken destek ekibi şu an için bir geçici çözüm bulunmadığını bildiriyor.
FortiOS 7.6.8 SAML Kimlik Doğrulamasını Etkiliyor
Fortinet’in sürüm notlarında yer alan hata kaydı, FortiOS 7.6.8 yükseltmesinin ardından SAML tabanlı yönetici girişlerinin başarısız olduğunu belirtiyor. Etkilenen sistemlerde kullanıcılar kimlik doğrulama işlemini tamamlayamıyor ve giriş sayfasında “Single Sign-On Failed” uyarısıyla karşılaşıyor.
Sorun, yalnızca belirli bir FortiGate yapılandırmasıyla sınırlı kalmıyor. Yönetici arayüzünün SAML hizmet sağlayıcısı (SP) olarak çalıştığı farklı kurulumlar hatadan etkileniyor. Bu kapsamda Security Fabric üzerinden alt FortiGate cihazlarına yapılan SSO girişleri, harici kimlik sağlayıcılarıyla (IdP) kullanılan bağımsız FortiGate yönetici oturumları ile FortiCloud SSO yönetici girişleri de yer alıyor.
Sorun, 23 Ekim 2026 tarihinde bir FortiGate yöneticisinin paylaştığı deneyimin ardından gündeme geldi. Kullanıcı, FortiOS 7.6.8 güncellemesinden sonra SSO sisteminin çalışmadığını belirterek Fortinet destek ekibine başvurdu. Destek ekibi, sorunun 7.6.8 GA sürümünde bilinen bir hata olduğunu ve sürüm notlarında belgelendiğini bildirdi.
Fortinet’in paylaştığı bilgiye göre hata için şu an uygulanabilecek bir geçici çözüm bulunmuyor. Şirketin ilgili sürüm notları, özellikle SAML tabanlı yönetici kimlik doğrulamasına dayanan FortiGate kurulumlarının etkilendiğini doğruluyor. Kaynakta hatanın ne zaman giderileceğine veya düzeltmenin hangi sürümle sunulacağına ilişkin bir tarih yer almıyor.
FortiOS 7.6.8 sürümüne geçmeyi planlayan sistem yöneticilerinin, yönetici erişiminde SAML SSO kullanılıp kullanılmadığını değerlendirmesi gerekiyor. Özellikle harici kimlik sağlayıcısına bağlı yönetim sistemleri ile Security Fabric üzerinden merkezi kimlik doğrulaması kullanan kurumlar, güncellemenin erişim süreçleri üzerindeki etkisini dikkate almalı.
Güncellemeyi zaten yükleyen yöneticilerin ise mevcut yönetici erişim yöntemlerini ve kurum içindeki değişiklik prosedürlerini kontrol etmesi önem taşıyor. Fortinet’in açıkladığı bilgiler, sorunun yönetici arayüzüne SSO ile giriş sürecinde ortaya çıktığını gösteriyor; kaynakta diğer güvenlik duvarı işlevlerinin de etkilendiğine ilişkin bir bilgi bulunmuyor.
FortiOS 7.6.8 için yayımlanan hata kaydı, SAML tabanlı yönetici girişlerini kullanan kurumların güncelleme kararlarını dikkatle değerlendirmesi gerektiğini ortaya koyuyor. Fortinet yeni bir düzeltme veya geçici çözüm duyurana kadar yöneticilerin resmi sürüm notlarını takip etmesi gerekiyor.
