CVE-2026-57580 in authentik
Сводка
по VulDB • 18.08.2026
authentik — это поставщик идентификации с открытым исходным кодом. До версий 2026.2.6 и 2026.5.5 входящий SAML Source, настроенный на использование нестандартных режимов сопоставления пользователей USERNAME_LINK или EMAIL_LINK, по-разному интерпретирует XML-комментарий в NameID по сравнению с подписанным утверждением (signed assertion) поставщика идентификации. Атакующий, имеющий учетную запись во входящем провайдере идентификации и способный задать значение NameID этой учетной записи, может внедрить XML-комментарий, который усечет значение, используемое authentik, до текста, предшествующего комментарию, в то время как подписанное утверждение останется действительным. Таким образом, специально сформированный NameID может быть приведен к имени пользователя или адресу электронной почты жертвы и связать внешнюю идентичность атакующего со существующей учетной записью жертвы. Это обеспечивает полный захват аккаунта (account takeover) без необходимости знать пароль жертвы или закрытый ключ провайдера идентификации, причем вредоносная связь сохраняется, что позволяет успешно выполнять последующие входы без использования комментария. Источники, использующий режим сопоставления unique-identifier по умолчанию, а также роль outbound SAML Provider в authentik, не затронуты этой уязвимостью. Проблема исправлена в версиях 2026.2.6 и 2026.5.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.