CVE-2026-41569
MediumCVSS 6.1Summary
W wersjach przed 2026.2.3, dostawca WS-Federation w authentik weryfikuje parametr wreply użytkownika za pomocą prostego sprawdzenia prefiksu, zamiast właściwego parsowania URL. Atakujący może stworzyć link logowania, który umożliwia podanie wartości wreply z innego źródła, co prowadzi do wysłania odpowiedzi logowania WS-Federation do infrastruktury kontrolowanej przez atakującego.
Risk Assessment
Organizacja jest narażona na ataki phishingowe, w których atakujący mogą przejąć sesje użytkowników, wysyłając ich dane logowania do złośliwych serwerów. Może to prowadzić do utraty danych i naruszenia bezpieczeństwa użytkowników.
Recommendation
Zaleca się aktualizację do wersji 2026.2.3 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt linków logowania w celu zidentyfikowania potencjalnych zagrożeń.
Original NVD description (English source)
authentik is an open-source identity provider. Prior to version 2026.2.3, the WS-Federation provider validates the user-supplied wreply parameter using a raw string prefix check rather than proper URL parsing. An attacker who can craft a login link can supply a wreply value on a different origin that passes the check (e.g. https://portal.example.com.evil.tld/), causing the victim's browser to POST the signed WS-Federation login response to attacker-controlled infrastructure. This issue has been patched in version 2026.2.3.