CVE-2026-40165
Açıklama
authentik açık kaynaklı bir kimlik sağlayıcıdır. 2025.12.4 ve önceki sürümler ile 2026.2.0-rc1 ile 2026.2.2 arasındaki sürümler, SAML NameID XML Yorum Enjeksiyonu aracılığıyla Kimlik Doğrulama Atlatma zafiyetine sahipti. authentik'in NameID değerini bir SAML onaylamasından çıkarma biçimi nedeniyle, bir saldırganın authentik'i NameID değerinin yalnızca bir kısmını görmeye ikna etmesi mümkündü; bu durum potansiyel olarak bir saldırganın diğer hesaplara erişim sağlamasına izin verebilirdi. Bu sorun, bir SAML Kaynağı olan, saldırganın SAML Kaynağında bir hesaba ve NameID değerini (genellikle kullanıcı adı veya e-posta) değiştirme yeteneğine sahip olduğu ve XML İmzalama özelliğinin etkinleştirildiği bir authentik örneğinde istismar edilebilirdi. Saldırgan, NameID değeri içine bir yorum ekleyerek authentik'e verilen SAML onaylamasını değiştirebilir, bu da NameID değerini etkili bir şekilde yorumdan önceki parçaya indirgeyebilir ve saldırgana herhangi bir kullanıcı hesabına erişim sağlayabilirdi. Bu sorun 2025.12.5 ve 2026.2.3 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| goauthentik authentik | < 2025.12.5, >= 2026.2.0-rc1, < 2026.2.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.