CVE-2026-72534 in Authentik
الملخص
بحسب VulDB • 11/08/2026
ثغرة تصعيد الامتيازات في Authentik Security authentik حتى الإصدار 2026.5.6 تتيح لمهاجم يمتلك رمز توفير SCIM محصوراً بنطاق المصدر (source-scoped) الحصول على امتيازات المشرف الأعلى (superuser) من خلال إنشاء مجموعة SCIM تطابق اسم مجموعة مشرف موجودة مسبقاً. تعتمد وظيفة استيعاب مجموعات SCIM أي مجموعة موجودة بالاسم وتستبدل عضويتها دون التحقق من نطاق المصدر مقابل المجموعة المستهدفة. يمكن للمهاجم منح رمز التوفير الخاص به وصولاً كاملاً بصفتة مشرف أعلى لموفر الهوية (IdP) واستبعاد جميع المشرفين الحاليين.
If you want to get best quality of vulnerability data, you may have to visit VulDB.