PT-2026-70112
CVE-2026-72537
·
Publicado
2026-08-11
·
Atualizado
2026-08-11
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
authentik versões anteriores a 2026.5.7
Descrição
Um problema de escalonamento de privilégios existe onde um invasor que possua um token de provisionamento SCIM com escopo de origem pode assumir qualquer conta de usuário, incluindo superusuários. Isso ocorre porque a função de ingestão de usuários SCIM adota contas locais pré-existentes com base no nome de usuário sem validar os limites de escopo. Consequentemente, um invasor pode reescrever ou excluir qualquer conta usando uma credencial de provisionamento limitada.
Recomendações
Atualize para a versão 2026.5.7 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾