CVE-2024-52289 in authentik
摘要
由 VulDB • 2026-07-17
authentik 是一个开源的身份提供商。在 authentik 的 OAuth2 提供程序中，重定向 URI（Redirect URIs）通过正则表达式比较进行检查。当未在提供程序配置任何重定向 URI 时，authentik 会自动将接收到的第一个 redirect_uri 值视为允许的重定向 URI，而不会对具有特殊含义的正则表达式字符进行转义。同样地，文档也未考虑到这一点。假设某个提供程序的“重定向 URI”设置为 https://foo.example.com，攻击者可以注册域名 fooaexample.com，该域名将通过验证并被视为合法。authentik 2024.8.5 和 2024.10.3 版本修复了此问题。作为临时解决方案，在配置 OAuth2 提供程序时，请确保对任何非预期用作通配符的字符进行转义，例如将 `.` 替换为 `\.`。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.