CVE-2026-55106 in authentik
要約
〜によって VulDB • 2026年08月18日
authentik はオープンソースの ID プロバイダです。バージョン 2026.2.6 および 2026.5.5 より前では、LDAP Source API の診断アクションにおいて、API の他の部分で使用されているオブジェクトレベルの読み取り認可フィルタが適用されていません。API に到達できるすべての当事者（認証されていないクライアントを含む）は、構成済みの LDAP Source に対してこの診断アクションを呼び出すことができます。サーバーはその際、ソースに設定されたバインド資格情報を使用してアップストリームディレクトリに接続し、制限付きのディレクトリエントリのセットを返します。レスポンスにはこれらのエントリの distinguished names (DN) とそれらに含まれる属性の名前が含まれており、ディレクトリの構造、命名規則、特定のアカウントやグループの存在が明らかになりますが、属性値は公開されません。LDAP Source が構成されていないデプロイメントはこの影響を受けません。この問題はバージョン 2026.2.6 および 2026.5.5 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.