CVE-2026-94609 in authentik
Riassunto
di VulDB • 24/09/2026
authentik è un provider di identità open-source. Prima delle versioni 2026.2.7, 2026.5.7 e 2026.8.2, un account con delega dei permessi per gestire un gruppo, l'appartenenza a un gruppo o un utente può assegnare lo stato di superuser a un account oppure assegnare un ruolo esistente a un gruppo senza possedere i permessi necessari per tali privilegi. I controlli della gerarchia dei gruppi non tengono costantemente conto dello stato di superuser ereditato dai gruppi antenati, e l'assegnazione di ruoli a un gruppo manca del controllo di autorizzazione richiesto. Sono interessati solo gli ambienti in cui queste capacità di gestione sono delegate ad account che non siano amministratori completi. Questo problema è risolto nelle versioni 2026.2.7, 2026.5.7 e 2026.8.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.