CVE-2026-72534
WysokieCVSS 8.8Streszczenie
Podatność w Authentik do wersji 2026.5.6 umożliwia eskalację uprawnień. Atakujący z tokenem SCIM o ograniczonym zakresie może uzyskać uprawnienia superużytkownika poprzez utworzenie grupy SCIM o nazwie zgodnej z istniejącą grupą administratorów. Funkcja importu grup SCIM przejmuje istniejące grupy i zastępuje ich członkostwo bez weryfikacji zakresu źródłowego względem grupy docelowej.
Ocena ryzyka
Ryzyko pełnego przejęcia kontroli nad systemem IdP, w tym zablokowania wszystkich administratorów. Atakujący może uzyskać pełny dostęp superużytkownika i uniemożliwić administrację.
Rekomendacja
Zaktualizuj Authentik do wersji, w której naprawiono tę podatność. Ogranicz zaufanie do tokenów SCIM i monitoruj zmiany w grupach administratorów.
Oryginalny opis (angielski, źródło NVD)
A privilege escalation vulnerability in Authentik Security authentik through 2026.5.6 allows an attacker with a source-scoped SCIM provisioning token to gain superuser privileges by provisioning a SCIM group that matches an existing administrator group by name. The SCIM group ingest function adopts any existing group by name and replaces its membership without validating the source scope against the target group. An attacker can grant their provisioning token full IdP superuser access and lock out all existing administrators.