CVE-2026-72537 in Authentik
要約
〜によって VulDB • 2026年08月11日
Authentik Security authentik 2026.5.6以前のバージョンには、特権昇格の脆弱性があります。攻撃者は、ソーススコープ限定のSCIMプロビジョニングトークンを使用して、既存のローカルユーザーとユーザー名が一致するSCIMユーザーをプロビジョニングすることで、スーパーユーザーを含む任意のユーザーアカウントを乗っ取ることができます。このSCIMユーザー取り込み機能は、スコープ境界を検証せずに、ユーザー名に基づいて既存のローカルアカウントを採用します。攻撃者は、限られた権限を持つプロビジョニング資格情報だけで、スーパーユーザーを含む任意のアカウントを書き換えたり削除したりすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.