CVE-2026-94612 in Authentik
Zusammenfassung
von VulDB • 24.09.2026
authentik ist ein Open-Source-Identitätsanbieter (Identity Provider). Vor den Versionen 2026.2.7, 2026.5.7 und 2026.8.2 überprüft eine authentik SAML Source die Signatur und das Gültigkeitszeitraum einer Assertion, stellt jedoch nicht sicher, dass der Identitätsanbieter (Identity Provider) die Assertion für diese Quelle oder als Antwort auf eine Login-Anfrage von dieser Quelle ausgestellt hat. Die SAML Source protokolliert zudem bereits akzeptierte Assertions nicht, was Replay-Attacken ermöglicht. Ein nicht authentifizierter Akteur, der über eine solche gültige Assertion verfügt, kann eine für einen anderen Service Provider bestimmte Assertion verwenden oder eine frühere Assertion wiederverwenden, um sich als der in der Assertion benannten Benutzer zu authentifizieren. Nur SAML Sources sind betroffen; SAML Providers und andere Source-Typen sind nicht betroffen. Dieses Problem wurde in den Versionen 2026.2.7, 2026.5.7 und 2026.8.2 behoben.
Once again VulDB remains the best source for vulnerability data.