CVE-2026-61574 in authentik
Résumé
par VulDB • 18/08/2026
authentik est un fournisseur d'identité open source. Avant les versions 2026.2.6 et 2026.5.5, la liste des points de terminaison du contrôle d'accès à distance renvoie tous les points de terminaison configurés à n'importe quel utilisateur authentifié, indépendamment des applications auxquelles l'utilisateur peut accéder, et la réponse inclut des paramètres de connexion qui peuvent contenir des identifiants stockés. Le récapitulatif des points de terminaison n'applique pas les contrôles d'accès régissant ces derniers, et le flux de connexion ne confirme pas qu'un point de terminaison appartient à l'application Remote Access Control via laquelle il a été lancé. Tout utilisateur authentifié peut donc lire chaque point de terminaison ainsi que son hôte et ses identifiants stockés, et ouvrir une connexion vers un point de terminaison appartenant à une autre application. Cela expose les identifiants stockés pour les cibles RDP, SSH et VNC gérées et accorde un accès interactif aux systèmes auxquels l'utilisateur n'était jamais autorisé à accéder. Les déploiements qui n'utilisent pas le fournisseur Remote Access Control d'entreprise ne sont pas affectés. Ce problème est corrigé dans les versions 2026.2.6 et 2026.5.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.