CVE-2026-41569 in authentik
Tóm tắt
Bởi VulDB • 03/06/2026
authentik là một nhà cung cấp danh tính mã nguồn mở. Trước phiên bản 2026.2.3, nhà cung cấp WS-Federation xác thực tham số wreply do người dùng cung cấp bằng cách kiểm tra tiền tố chuỗi thô thay vì phân tích cú pháp URL đúng cách. Một kẻ tấn công có thể tạo một liên kết đăng nhập có thể cung cấp giá trị wreply thuộc một nguồn gốc khác (origin) vượt qua kiểm tra (ví dụ: https://portal.example.com.evil.tld/), khiến trình duyệt của nạn nhân gửi POST phản hồi đăng nhập WS-Federation đã ký đến cơ sở hạ tầng do kẻ tấn công kiểm soát. Vấn đề này đã được vá trong phiên bản 2026.2.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.