CVE-2026-55106 in authentik
Sumário
de VulDB • 18/08/2026
authentik é um provedor de identidade open-source. Antes das versões 2026.2.6 e 2026.5.5, uma ação de diagnóstico na API LDAP Source não aplica o filtro de autorização de leitura em nível de objeto utilizado pelo restante da API. Qualquer parte capaz de acessar a API, incluindo um cliente não autenticado, pode invocar a ação de diagnóstico contra uma fonte LDAP configurada. O servidor então se conecta ao diretório upstream usando as credenciais de bind configuradas na fonte e retorna um conjunto limitado de entradas do diretório. A resposta expõe os nomes distinguidos (distinguished names) dessas entradas e os nomes dos atributos presentes nelas, revelando a estrutura do diretório, convenções de nomenclatura e a existência de contas e grupos específicos, mas não os valores dos atributos. Implantações sem uma fonte LDAP configurada não são afetadas. Este problema foi corrigido nas versões 2026.2.6 e 2026.5.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.