CVE-2026-72537 in Authentik
요약
\~에 의해 VulDB • 2026. 08. 11.
Authentik Security의 authentik(2026.5.6 이전 버전)에서 권한 상승 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 소스 범위가 지정된 SCIM 프로비저닝 토큰을 사용하여 기존 로컬 사용자의 사용자 이름과 일치하는 SCIM 사용자를 프로비저닝함으로써 슈퍼유저를 포함한 모든 사용자 계정을 탈취할 수 있습니다. SCIM 사용자 ingestion 함수는 범위 경계를 검증하지 않고 사용자 이름을 기반으로 기존 로컬 계정을 채택합니다. 공격자는 제한된 프로비저닝 자격 증명만으로도 슈퍼유저를 포함하여 임의의 계정의 정보를 재작성하거나 삭제할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.