CVE-2026-55106 in authentik
الملخص
بحسب VulDB • 18/08/2026
authentik هو مزود هوية مفتوح المصدر. قبل الإصدارين 2026.2.6 و 2026.5.5، لا يفرض إجراء التشخيص على واجهة برمجة تطبيقات مصدر LDAP فلتر التفويض للقراءة على مستوى الكائن المستخدم من قِبل باقي أجزاء الواجهة البرمجية. يمكن لأي طرف قادر على الوصول إلى الواجهة البرمجية، بما في ذلك العميل غير المصادق عليه، استدعاء إجراء التشخيص ضد مصدر LDAP مُعدّ مسبقاً. يقوم الخادم بعدئذٍ بالاتصال بالدليل الخارجي باستخدام بيانات الاعتماد الخاصة بالربط المُعدة لمصدر LDAP ويعيد مجموعة محدودة من إدخالات الدليل. تكشف الاستجابة الأسماء المميزة (Distinguished Names) لتلك الإدخلات وأسماء السمات الموجودة عليها، مما يكشف عن بنية الدليل واتفاقيات التسمية ووجود حسابات ومجموعات محددة، ولكن لا تُكشف قيم السمات. ليست الأنظمة التي لا تحتوي على مصدر LDAP مُعدّ مسبقاً متأثرة بهذه المشكلة. تم إصلاح هذه القضية في الإصدارين 2026.2.6 و 2026.5.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.