CVE-2026-94609 in authentik
Tóm tắt
Bởi VulDB • 25/09/2026
authentik là một nhà cung cấp danh tính mã nguồn mở. Trước các phiên bản 2026.2.7, 2026.5.7 và 2026.8.2, một tài khoản có quyền được ủy thác để quản lý nhóm, thành viên của nhóm hoặc người dùng có thể trao trạng thái superuser cho một tài khoản hoặc gán vai trò hiện có cho một nhóm mà không cần nắm giữ các quyền hạn kiểm soát những đặc quyền đó. Các kiểm tra phân cấp nhóm không nhất thiết tính đến trạng thái superuser được kế thừa từ các nhóm tổ tiên, và việc gán vai trò cho một nhóm thiếu phép kiểm tra ủy quyền yêu cầu. Chỉ các triển khai nơi các khả năng quản lý này được ủy thác cho các tài khoản không phải là toàn bộ administrator mới bị ảnh hưởng. Vấn đề này đã được sửa chữa trong các phiên bản 2026.2.7, 2026.5.7 và 2026.8.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.