PT-2026-70109
CVE-2026-72534
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات authentik الأقدم من 2026.5.7
الوصف
توجد مشكلة تتعلق بتصعيد الصلاحيات، حيث يمكن للمهاجم الذي يمتلك رمز توفير SCIM محدد النطاق المصدر الحصول على صلاحيات المستخدم المتميز. ويحدث ذلك لأن وظيفة استيعاب المجموعات في SCIM تعتمد أي مجموعة موجودة بالاسم وتستبدل عضويتها دون التحقق من نطاق المصدر مقابل المجموعة المستهدفة. من خلال توفير مجموعة SCIM تتطابق مع اسم مجموعة إدارية موجودة، يمكن للمهاجم منح رمز التزويد الخاص به وصولاً كاملاً كمستخدم متميز إلى مزود الهوية (IdP) وحجب جميع الإداريين الحاليين.
التوصيات
قم بالتحديث إلى الإصدار 2026.5.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾