Към съдържанието
Търсене

CVE-2026-72534: Authentik Security authentik, заобикаляне на вход и

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A privilege escalation vulnerability in Authentik Security authentik through 2026.5.6 allows an attacker with a source-scoped SCIM provisioning token to gain superuser privileges by provisioning a SCIM group that matches an existing administrator group by name. The SCIM group ingest function adopts any existing group by name and replaces its membership without validating the source scope against the target group. An attacker can grant their provisioning token full IdP superuser access and lock out all existing administrators.

Засегнати продукти

  • Authentik Security authentik: до 2026.5.6

Вид слабост

История

  • 11 август 2026 Публикувано

Други уязвимости в Authentik Security authentik

Първоизточници

CVE-2026-72534: Authentik Security authentik, заобикаляне на вход и | freedomonline.bg