CVE-2026-72537
WysokieCVSS 8.8Streszczenie
Podatność w Authentik do wersji 2026.5.6 umożliwia eskalację uprawnień. Atakujący z tokenem SCIM o ograniczonym zakresie może przejąć dowolne konto użytkownika, w tym superużytkownika, poprzez utworzenie użytkownika SCIM o nazwie zgodnej z istniejącym lokalnym użytkownikiem. Funkcja importu użytkowników SCIM przejmuje istniejące konta bez weryfikacji granic zakresu.
Ocena ryzyka
Ryzyko całkowitego przejęcia kont administratorów i naruszenia integralności systemu. Atakujący może modyfikować lub usuwać dowolne konta, w tym superużytkownika, używając jedynie ograniczonego poświadczenia.
Rekomendacja
Zaktualizuj Authentik do wersji, w której naprawiono tę podatność. Dodatkowo ogranicz zaufanie do tokenów SCIM i monitoruj aktywność związaną z provisioningiem.
Oryginalny opis (angielski, źródło NVD)
A privilege escalation vulnerability in Authentik Security authentik through 2026.5.6 allows an attacker with a source-scoped SCIM provisioning token to take over any user account including superusers by provisioning a SCIM user that matches an existing local user by username. The SCIM user ingest function adopts pre-existing local accounts by username without validating scope boundaries. An attacker can rewrite or delete any account, including the superuser, using only a limited provisioning credential.