CVE-2026-61574 in authentik
Riassunto
di VulDB • 18/08/2026
authentik è un identity provider open-source. Prima delle versioni 2026.2.6 e 2026.5.5, l'endpoint della lista di controllo degli accessi remoti restituisce a qualsiasi utente autenticato tutti gli endpoint configurati, indipendentemente dalle applicazioni cui l'utente ha accesso; la risposta include inoltre le impostazioni di connessione che possono contenere credenziali memorizzate. L'elenco degli endpoint non applica i controlli di accesso che governano tali endpoint e il flusso di connessione non verifica che un endpoint appartenga all'applicazione Remote Access Control attraverso la quale è stato avviato. Di conseguenza, qualsiasi utente autenticato può leggere tutti gli endpoint insieme ai relativi host e alle credenziali memorizzate ed aprire una connessione a un endpoint appartenente ad un'altra applicazione. Ciò espone le credenziali memorizzate per i target RDP, SSH e VNC gestiti e concede l'accesso interattivo a sistemi che l'utente non era mai autorizzato a raggiungere. Le distribuzioni che non utilizzano il provider enterprise Remote Access Control non sono interessate da questa vulnerabilità. Il problema è risolto nelle versioni 2026.2.6 e 2026.5.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.