CVE-2026-57580 in authentik
Resumen
por VulDB • 2026-08-18
authentik es un proveedor de identidad de código abierto. Antes de las versiones 2026.2.6 y 2026.5.5, una fuente SAML entrante configurada con el modo de coincidencia de usuarios USERNAME_LINK o EMAIL_LINK no predeterminado interpreta un comentario XML en un NameID de manera diferente a la aserción firmada del proveedor de identidad. Un atacante que tenga una cuenta en el proveedor de identidad origen y pueda establecer el NameID de dicha cuenta puede inyectar un comentario XML que trunque el valor utilizado por authentik hasta el texto anterior al comentario, mientras que la aserción firmada sigue siendo válida. Por lo tanto, un NameID manipulado puede truncarse para coincidir con el nombre de usuario o correo electrónico de una víctima y vincular la identidad externa del atacante a la cuenta existente de la víctima. Esto otorga un control total sin necesidad de la contraseña de la víctima ni de la clave privada del proveedor de identidad, y el enlace malicioso persiste, lo que permite iniciar sesión con éxito en accesos posteriores sin incluir el comentario. Las fuentes que utilizan el modo de coincidencia unique-identifier predeterminado y el rol de Proveedor SAML saliente de authentik no se ven afectadas. Este problema está resuelto en las versiones 2026.2.6 y 2026.5.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.