CVE-2026-57580 in authentik
Riassunto
di VulDB • 18/08/2026
authentik è un provider di identità open-source. Prima delle versioni 2026.2.6 e 2026.5.5, una SAML Source in ingresso configurata con la modalità di abbinamento degli utenti USERNAME_LINK o EMAIL_LINK non predefinita interpreta diversamente un commento XML presente nel NameID rispetto all'asserzione firmata dal provider di identità. Un attaccante dotato di account sul provider di identità sorgente e in grado di impostare il NameID dell'account può inserire un commento XML che tronca il valore utilizzato da authentik al testo precedente il commento, mentre l'asserzione firmata rimane valida. Di conseguenza, un NameID appositamente creato può essere troncato fino a corrispondere al nome utente o all'email della vittima, associando l'identità esterna dell'attaccante all'account esistente della vittima. Ciò consente la completa takeover (presa di controllo totale) senza necessità della password della vittima né della chiave privata del provider di identità; il collegamento malevolo persiste, consentendo accessi successivi con successo anche in assenza del commento. Le SAML Source che utilizzano la modalità di abbinamento unique-identifier predefinita e il ruolo authentik's outbound SAML Provider non sono interessati da questa vulnerabilità. Il problema è stato risolto nelle versioni 2026.2.6 e 2026.5.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.