CVE-2026-57580

authentik açıq mənbəli kimlik provayderidir. 2026.2.6 və 2026.5.5 versiyalarından əvvəl, standart olmayan USERNAME_LINK və ya EMAIL_LINK istifadəçi uyğunlaşdırma rejimi ilə konfiqurasiya edilmiş daxil olan SAML Source, NameID-dəki XML şərhi kimlik provayderinin imzalanmış təsdiqindən fərqli şəkildə şərh edir. Mənbə kimlik provayderində hesabı olan və hesabın NameID dəyərini təyin edə bilən hücumçu, elə bir XML şərhi yerləşdirə bilər ki, bu, imzalanmış təsdiq etibarlı qaldığı halda, authentik tərəfindən istifadə olunan dəyəri şərhdən əvvəlki mətnlə kəsir. Beləliklə, xüsusi hazırlanmış NameID qurbanın istifadəçi adına və ya e-poçtuna qədər kəsilə bilər və hücumçunun xarici kimliyini qurbanın mövcud hesabına bağlaya bilər. Bu, qurbanın şifrəsi və ya kimlik provayderinin gizli açarı olmadan hesabın tam ələ keçirilməsinə imkan verir və zərərli bağlantı qalıcı olduğu üçün sonrakı girişlər şərh olmadan uğurlu olur. Standart unikal-identifikator uyğunlaşdırma rejimindən istifadə edən mənbələr və authentik-in çıxan SAML Provider rolu bu problemdən təsirlənmir. Bu problem 2026.2.6 və 2026.5.5 versiyalarında düzəldilmişdir.