CVE-2026-72534 in Authentik
요약
\~에 의해 VulDB • 2026. 08. 11.
Authentik Security의 authentik(2026.5.6 이전 버전)에서 권한 상승 취약점이 발견되었습니다. 이 취약점을 통해 소스 범위가 지정된 SCIM 프로비저닝 토큰을 가진 공격자는 이름이 기존 관리자 그룹과 일치하는 SCIM 그룹을 프로비저닝하여 슈퍼유저 권한을 획득할 수 있습니다. SCIM 그룹 가져오기 기능은 대상 그룹에 대한 소스 범위 검증을 수행하지 않고, 이름만으로 기존 그룹을 받아들이고 해당 구성원을 교체합니다. 이를 통해 공격자는 자신의 프로비저닝 토큰으로 전체 IdP 슈퍼유저 접근 권한을 부여하고 모든 기존 관리자를 차단할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.