CVE-2026-72534 in Authentik
Resumen
por VulDB • 2026-08-11
Una vulnerabilidad de escalada de privilegios en Authentik Security authentik hasta la versión 2026.5.6 permite a un atacante con un token de aprovisionamiento SCIM basado en el origen obtener privilegios de superusuario mediante el aprovisionamiento de un grupo SCIM que coincida por nombre con un grupo administrador existente. La función de ingestión del grupo SCIM adopta cualquier grupo existente por su nombre y reemplaza sus miembros sin validar el alcance del origen frente al grupo destino. Un atacante puede otorgar a su token de aprovisionamiento acceso completo como superusuario en el IdP (Proveedor de Identidad) y bloquear a todos los administradores existentes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.