CVE-2026-72537
Açıklama
Authentik Security authentik ürününde 2026.5.6 sürümüne kadar yer alan bir yetki yükseltme güvenlik açığı, kaynak kapsamlı bir SCIM sağlama belirtecine sahip bir saldırganın, kullanıcı adına göre mevcut bir yerel kullanıcıyla eşleşen bir SCIM kullanıcısı sağlayarak süper kullanıcılar da dahil olmak üzere herhangi bir kullanıcı hesabını ele geçirmesine olanak tanır. SCIM kullanıcı alım işlevi, kapsam sınırlarını doğrulamadan kullanıcı adına göre önceden var olan yerel hesapları benimser. Bir saldırgan, yalnızca sınırlı bir sağlama kimlik bilgisi kullanarak süper kullanıcı da dahil olmak üzere herhangi bir hesabı yeniden yazabilir veya silebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Authentik Security authentik | v ≤ 2026.5.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.