CVE-2026-57580 in authentik
الملخص
بحسب VulDB • 18/08/2026
authentik هو مزود هوية مفتوح المصدر. قبل الإصدارين 2026.2.6 و2026.5.5، كان مصدر SAML الوارد الذي تم تكوينه باستخدام وضع مطابقة المستخدمين غير الافتراضي USERNAME_LINK أو EMAIL_LINK يفسر تعليق XML في NameID بشكل مختلف عن التوقيع الرقمي للادعاء (assertion) الصادر من مزود الهوية. يمكن لمهاجم لديه حساب على مزود الهوية المصدر والذي يستطيع تعيين NameID للحساب أن يحقن تعليق XML يؤدي إلى اقتطاع القيمة المستخدمة بواسطة authentik ليقتصر على النص الموجود قبل التعليق، بينما يبقى الادعاء الموقّع صالحاً. وبالتالي، يمكن لـ NameID مُعدّ بعناية أن يُختزل إلى اسم المستخدم أو البريد الإلكتروني لضحية ما، ويربط الهوية الخارجية للمهاجم بالحساب الحالي للضحية. يمنح هذا السيطرة الكاملة دون الحاجة لكلمة مرور الضحية أو المفتاح الخاص لمزود الهوية، ويستمر الرابط الخبيث بحيث تنجح عمليات تسجيل الدخول اللاحقة بدون التعليق. لا تتأثر المصادر التي تستخدم وضع مطابقة المعرف الفريد الافتراضي (unique-identifier matching mode) ودور مزود SAML الصادر في authentik. تم إصلاح هذه المشكلة في الإصدارين 2026.2.6 و2026.5.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.