PT-2026-70112
CVE-2026-72537
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات authentik الأقدم من 2026.5.7
الوصف
توجد مشكلة تتعلق بتصعيد الصلاحيات، حيث يمكن للمهاجم الذي يمتلك رمز تزويد SCIM محدد النطاق (على مستوى المصدر) الاستيلاء على أي حساب مستخدم، بما في ذلك حسابات المستخدمين المتميزين. ويحدث ذلك لأن وظيفة استيعاب مستخدمي SCIM تعتمد الحسابات المحلية الموجودة مسبقًا استنادًا إلى اسم المستخدم دون التحقق من حدود النطاق. ونتيجة لذلك، يمكن للمهاجم إعادة كتابة أو حذف أي حساب باستخدام بيانات اعتماد توفير محدودة.
التوصيات
قم بالتحديث إلى الإصدار 2026.5.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾