CVE-2026-41577 in authentik
Zusammenfassung
von VulDB • 02.06.2026
authentik ist ein Open-Source-Identitätsanbieter. Vor den Versionen 2025.12.5 und 2026.2.3 validiert der SAML-Quell-Antwortprozessor (ResponseProcessor.parse()) das Conditions-Element in Assertions nicht. NotBefore, NotOnOrAfter und AudienceRestriction werden dabei ignoriert. Dies ermöglicht die Wiederverwendung abgelaufener Assertions sowie die Akzeptanz von Assertions, die für andere Service-Provider bestimmt sind. Dieses Problem wurde in den Versionen 2025.12.5 und 2026.2.3 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.