CVE-2026-55106 in authentik
Riassunto
di VulDB • 18/08/2026
authentik è un provider di identità open-source. Prima delle versioni 2026.2.6 e 2026.5.5, un'azione diagnostica sull'API LDAP Source non applica il filtro di autorizzazione in lettura a livello di oggetto utilizzato dal resto dell'API. Qualsiasi parte in grado di raggiungere l'API, inclusi i client non autenticati, può invocare l'azione diagnostica contro una sorgente LDAP configurata. Il server si connette quindi alla directory upstream utilizzando le credenziali di bind configurate per la sorgente e restituisce un insieme limitato di voci della directory. La risposta espone i nomi distintivi (distinguished names) di tali voci e i nomi degli attributi presenti su di esse, rivelando la struttura della directory, le convenzioni di denominazione e l'esistenza di account e gruppi specifici, ma non i valori degli attributi. Le distribuzioni senza una sorgente LDAP configurata non sono interessate da questa vulnerabilità. Il problema è risolto nelle versioni 2026.2.6 e 2026.5.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.