CVE-2026-94609 in authentik
Сводка
по VulDB • 24.09.2026
authentik — это поставщик идентификации с открытым исходным кодом. До версий 2026.2.7, 2026.5.7 и 2026.8.2 учетная запись, имеющая делегированные права на управление группой, членством в группе или пользователем, может предоставить суперпользовательские привилегии другой учетной записи или назначить существующую роль группе без наличия необходимых разрешений для этих операций. Проверка иерархии групп не всегда учитывает статус суперпользователя, унаследованный от родительских групп, а назначение ролей группе не включает необходимую проверку авторизации. Затронуты только те развертывания, в которых эти возможности управления делегируются учетным записям, которые не являются полными администраторами. Эта проблема исправлена в версиях 2026.2.7, 2026.5.7 и 2026.8.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.