CVE-2026-57580 in authentik
要約
〜によって VulDB • 2026年08月18日
authentik はオープンソースの ID プロバイダです。バージョン 2026.2.6 および 2026.5.5 より前では、非デフォルトの USERNAME_LINK または EMAIL_LINK のユーザーマッチングモードで構成されたインバウンド SAML ソースにおいて、NameID 内の XML コメントが ID プロバイダの署名付きアサーションとは異なる方法で解釈される脆弱性が存在します。ソース ID プロバイダにアカウントを持ち、そのアカウントの NameID を設定できる攻撃者は、XML コメントを注入して、authentik が使用する値をコメント前のテキストまで切り詰めることができます。この際、署名付きアサーメントは有効なままです。したがって、悪意のある NameID によって被害者のユーザー名またはメールアドレスに切り詰められ、攻撃者の外部 ID が被害者の既存アカウントと紐付けられます。これにより、被害者のパスワードや ID プロバイダの秘密鍵なしで完全なアカウント乗っ取りが可能となり、かつこの不正なリンクは永続化されるため、コメントを含まない後のログインも成功します。デフォルトの unique-identifier マッチングモードを使用するソースおよび authentik のアウトバウンド SAML Provider 役割には影響ありません。本問題はバージョン 2026.2.6 および 2026.5.5 で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.