CVE-2026-57580 in authentik
Zusammenfassung
von VulDB • 18.08.2026
authentik ist ein Open-Source-Identitätsanbieter (Identity Provider). Vor den Versionen 2026.2.6 und 2026.5.5 interpretiert eine eingehende SAML Source, die mit dem nicht standardmäßigen Benutzerzuweisungsmodus USERNAME_LINK oder EMAIL_LINK konfiguriert ist, einen XML-Kommentar in einer NameID anders als die signierte Assertion des Identitätsanbieters. Ein Angreifer mit einem Konto auf der Quell-Identitätsebene (Source Identity Provider), das es ihm ermöglicht, den Namen (NameID) des Kontos festzulegen, kann einen XML-Kommentar injizieren, der den von authentik verwendeten Wert bis zum Text vor dem Kommentar abschneidet, während die signierte Assertion gültig bleibt. Eine speziell angefertigte NameID kann daher auf den Benutzernamen oder die E-Mail-Adresse eines Opfers gekürzt werden und die externe Identität des Angreifers mit dem bestehenden Konto des Opfers verknüpfen. Dies ermöglicht eine vollständige Übernahme (Account Takeover) ohne das Passwort des Opfers oder den privaten Schlüssel des Identitätsanbieters, und der bösartige Link bleibt bestehen, sodass spätere Anmeldungen erfolgreich sind, auch ohne den Kommentar. Quellen, die den standardmäßigen unique-identifier-Zuweisungsmodus verwenden, sowie die outbound SAML Provider-Rolle von authentik sind nicht betroffen. Dieses Problem wurde in den Versionen 2026.2.6 und 2026.5.5 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.