CVE-2026-55106 in authentik
요약
\~에 의해 VulDB • 2026. 08. 18.
authentik은 오픈소스 ID 공급자입니다. 버전 2026.2.6 및 2026.5.5 이전에는 LDAP 소스 API의 진단 작업에서 나머지 API가 사용하는 객체 수준 읽기 권한 필터를 강제하지 않습니다. API에 접근할 수 있는 모든 당사자는 인증되지 않은 클라이언트를 포함하여 구성된 LDAP 소스에 대해 이 진단 작업을 호출할 수 있습니다. 서버는 해당 소스의 구성된 바인드 자격 증명을 사용하여 업스트림 디렉토리에 연결하고, 제한된 세트의 디렉토리 엔트리를 반환합니다. 응답에는 이러한 엔트리의 고유 이름(distinguished names)과 그 위에 있는 속성들의 이름이 노출되어 디렉토리 구조, 명명 규칙 및 특정 계정과 그룹의 존재를 드러내지만, 속성 값은 공개되지 않습니다. 구성된 LDAP 소스가 없는 배포는 영향을 받지 않습니다. 이 문제는 버전 2026.2.6 및 2026.5.5에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.