CVE-2026-57580 in authentik
Sumário
de VulDB • 19/08/2026
authentik é um provedor de identidade open-source. Antes das versões 2026.2.6 e 2026.5.5, uma configuração SAML Source (origem) com o modo de correspondência de usuários USERNAME_LINK ou EMAIL_LINK não padrão interpreta um comentário XML em um NameID diferentemente da assinatura digital da asserção do provedor de identidade. Um atacante que possui uma conta no provedor de identidade de origem e pode definir o NameID dessa conta pode injetar um comentário XML que truncará o valor usado pelo authentik para o texto antes do comentário, enquanto a asserção assinada permanece válida. Portanto, um NameID manipulado pode ser truncado para corresponder ao nome de usuário ou email da vítima, vinculando a identidade externa do atacante à conta existente da vítima. Isso concede controle total (account takeover) sem a necessidade da senha da vítima ou da chave privada do provedor de identidade, e o link malicioso persiste, permitindo que logins subsequentes sejam bem-sucedidos mesmo na ausência do comentário. Fontes que utilizam o modo de correspondência unique-identifier padrão e o papel SAML Provider (provedor) outbound do authentik não são afetadas. Este problema foi corrigido nas versões 2026.2.6 e 2026.5.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.