CVE-2026-57580 in authentik
Résumé
par VulDB • 18/08/2026
authentik est un fournisseur d'identité open source. Avant les versions 2026.2.6 et 2026.5.5, une configuration SAML Source entrante utilisant le mode de correspondance des utilisateurs USERNAME_LINK ou EMAIL_LINK (non par défaut) interprète différemment un commentaire XML dans un NameID par rapport à l'assertion signée du fournisseur d'identité. Un attaquant disposant d'un compte sur le fournisseur d'identité source et pouvant définir le NameID du compte peut injecter un commentaire XML qui tronque la valeur utilisée par authentik au texte situé avant ce commentaire, tandis que l'assertion signée reste valide. Un NameID crafted permet donc de tronquer le nom d'utilisateur ou l'email de la victime pour lier l'identité externe de l'attaquant au compte existant de la victime. Cela permet un takeover complet sans nécessiter le mot de passe de la victime ni la clé privée du fournisseur d'identité, et le lien malveillant persiste, permettant des connexions ultérieures réussies même en l'absence du commentaire. Les sources utilisant le mode de correspondance unique-identifier par défaut ainsi que le rôle SAML Provider sortant d'authentik ne sont pas affectées. Ce problème est corrigé dans les versions 2026.2.6 et 2026.5.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.