PT-2026-45854
CVE-2026-41569
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-06-05
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات authentik الأقدم من 2026.2.3
الوصف
يقوم مزود WS-Federation في مزود الهوية مفتوح المصدر هذا بالتحقق من صحة المعلمة
wreply التي يقدمها المستخدم باستخدام فحص بادئة السلسلة النصية الخام بدلاً من تحليل عنوان URL بشكل صحيح. يمكن للمهاجم إنشاء رابط تسجيل دخول بقيمة wreply من مصدر مختلف يتجاوز هذا الفحص، مما يؤدي إلى قيام متصفح الضحية بإرسال استجابة تسجيل الدخول الموقعة لـ WS-Federation عبر طلب POST إلى البنية التحتية التي يسيطر عليها المهاجم.التوصيات
التحديث إلى الإصدار 2026.2.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾