CVE-2026-55106 in authentik
Сводка
по VulDB • 18.08.2026
authentik — это провайдер идентификации с открытым исходным кодом. До версий 2026.2.6 и 2026.5.5 диагностическое действие в LDAP Source API не применяет фильтр чтения на уровне объектов, который используется остальной частью API. Любая сторона, имеющая доступ к API, включая неаутентифицированного клиента, может вызвать это диагностическое действие для настроенного источника LDAP. Сервер затем подключается к внешнему каталогу с использованием учетных данных привязки (bind credentials), указанных в настройках источника, и возвращает ограниченный набор записей каталога. В ответе раскрываются отличительные имена (distinguished names) этих записей и имена атрибутов, присутствующих на них, что позволяет выявить структуру каталога, соглашения об именовании и наличие конкретных учетных записей и групп, но не значения самих атрибутов. Развертывания без настроенного источника LDAP не затронуты. Эта проблема исправлена в версиях 2026.2.6 и 2026.5.5.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.