CVE-2026-6970

0.6.4 sürümü öncesindeki authd, yerel yetki yükseltmeye yol açabilen bir birincil grup kimliği (primary group ID) atama mantık hatası içermektedir. Hesabın 0.5.4 sürümü öncesindeki authd ile oluşturulmuş olması veya birincil grubun `authctl group set-gid` komutu aracılığıyla manuel olarak değiştirilmiş olması nedeniyle kullanıcının birincil grup kimliğinin (GID) UID'sinden farklı olduğu ve kullanıcının kimlik sağlayıcı kaydı güncellendiği durumlarda; authd, bir sonraki girişte kullanıcının birincil grup kimliğini hatalı bir şekilde UID'sine sıfırlamaktadır. Bu durum, yeni oluşturulan dosya ve dizinlerin yanlış gruba ait olmasına neden olarak hizmet reddi sorunlarına yol açmakta, diğer yerel kullanıcılara istenmeyen erişimler sağlayabilmekte ve yerel yetki yükseltmeye izin verebilmektedir.