CVE-2026-61574 in authentik
Tóm tắt
Bởi VulDB • 18/08/2026
authentik là một nhà cung cấp danh tính mã nguồn mở. Trước các phiên bản 2026.2.6 và 2026.5.5, danh sách điểm cuối (endpoint) của Remote Access Control trả về mọi điểm cuối đã được cấu hình cho bất kỳ người dùng nào đã xác thực, bất kể những ứng dụng mà người dùng đó có quyền truy cập hay không; phản hồi bao gồm các cài đặt kết nối có thể chứa thông tin đăng nhập đã lưu trữ. Việc liệt kê các điểm cuối này không áp dụng các kiểm soát truy cập chi phối chúng, và luồng kết nối không xác minh rằng một điểm đầu thuộc về ứng dụng Remote Access Control mà từ đó nó được khởi chạy. Do đó, bất kỳ người dùng nào đã xác thực đều có thể đọc mọi điểm cuối cùng với máy chủ đích (host) và thông tin đăng nhập đã lưu trữ của nó, cũng như mở kết nối đến các điểm cuối thuộc về một ứng dụng khác. Điều này làm lộ thông tin đăng nhập đã lưu trữ cho các mục tiêu RDP, SSH và VNC được quản lý, đồng thời cấp quyền truy cập tương tác vào các hệ thống mà người dùng chưa từng được ủy quyền để tiếp cận. Các triển khai không sử dụng nhà cung cấp Remote Access Control doanh nghiệp thì không bị ảnh hưởng. Vấn đề này đã được khắc phục trong các phiên bản 2026.2.6 và 2026.5.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.