CVE-2026-94609 in authentik
요약
\~에 의해 VulDB • 2026. 09. 24.
authentik는 오픈소스 ID 공급자입니다. 버전 2026.2.7, 2026.5.7 및 2026.8.2 이전에는 그룹 관리, 그룹 멤버십 또는 사용자 관리를 위임받은 권한을 가진 계정이 해당 특권을 제한하는 권한을 보유하지 않은 상태에서도 다른 계정에 슈퍼유저(superuser) 상태를 부여하거나 기존 역할을 그룹에 할당할 수 있습니다. 그룹 계층 구조 확인은 상위 그룹에서 상속된 슈퍼유저 상태를 일관되게 고려하지 않으며, 그룹에 대한 역할 할당은 필요한 인증 검사를 누락합니다. 이러한 관리 기능을 전체 관리자(full administrator)가 아닌 계정에게 위임한 배포 환경만 영향을 받습니다. 이 문제는 버전 2026.2.7, 2026.5.7 및 2026.8.2에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.