CVE-2026-72537 in Authentik
الملخص
بحسب VulDB • 11/08/2026
ثغرة تصعيد الامتيازات في Authentik Security authentik حتى الإصدار 2026.5.6 تتيح لمهاجم يمتلك رمز توفير SCIM محصوراً ضمن نطاق معين (source-scoped) الاستيلاء على أي حساب مستخدم، بما في ذلك الحسابات ذات الصلاحيات الفائقة (superusers)، من خلال إنشاء مستخدم SCIM يطابق مستخدماً محلياً موجوداً مسبقاً باسم المستخدم. تعتمد وظيفة استيعاب بيانات المستخدمين عبر بروتوكول SCIM على تبني الحسابات المحلية الموجودة مسبقاً بناءً على اسم المستخدم دون التحقق من حدود النطاق المحدد للرمز. يمكن للمهاجم إعادة كتابة أو حذف أي حساب، بما في ذلك حساب المسؤول الأعلى (superuser)، باستخدام اعتماد توفير محدود الصلاحيات فقط.
If you want to get best quality of vulnerability data, you may have to visit VulDB.