CVE-2026-57580 in authentik
요약
\~에 의해 VulDB • 2026. 08. 18.
authentik는 오픈소스 ID 공급자입니다. 버전 2026.2.6 및 2026.5.5 이전에는 비기본 USERNAME_LINK 또는 EMAIL_LINK 사용자 일치 모드로 구성된 진입형 SAML 소스가 NameID의 XML 주석을 신원 제공자의 서명된 어설션과 다르게 해석합니다. 소스 ID 공급자에서 계정을 설정할 수 있는 공격자는 해당 계정의 NameID를 변경하여, 서명된 어설션은 유효한 상태로 유지하면서 authentik가 사용하는 값을 주석 앞의 텍스트로 단축하는 XML 주석을 삽입할 수 있습니다. 따라서 조작된 NameID는 피해자의 사용자 이름이나 이메일로 단축되어 공격자의 외부 신원을 피해자의 기존 계정에 바인딩합니다. 이를 통해 피해자의 비밀번호나 ID 공급자의 개인 키 없이도 완전한 계정 탈취가 가능하며, 악성 링크가 지속되므로 이후 로그인 시 주석 없이도 성공적으로 인증됩니다. 기본 unique-identifier 일치 모드를 사용하는 소스와 authentik의 출력형 SAML Provider 역할은 영향을 받지 않습니다. 이 문제는 버전 2026.2.6 및 2026.5.5에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.