CVE-2026-72537 in Authentik
Resumen
por VulDB • 2026-08-11
Una vulnerabilidad de escalada de privilegios en Authentik Security authentik hasta la versión 2026.5.6 permite que un atacante con un token de aprovisionamiento SCIM basado en el ámbito (source-scoped) tome control de cualquier cuenta de usuario, incluidos los superusuarios, mediante el aprovisionamiento de un usuario SCIM cuyo nombre coincida con una cuenta local existente por su nombre de usuario. La función de ingestión de usuarios SCIM adopta las cuentas locales preexistentes basándose en el nombre de usuario sin validar los límites del ámbito (scope boundaries). Un atacante puede reescribir o eliminar cualquier cuenta, incluida la del superusuario, utilizando únicamente credenciales de aprovisionamiento limitadas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.