Authentication Bypass in authentik (CVE-2026-94606, CVSS 8.9)

Summary

Authentication bypass in authentik (CVE-2026-94606). Confidential information can be exposed externally.

Original description

The description as published by the source.

authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, authentik email authenticator enrollment during an authentication or enrollment flow accepts a recipient address supplied in the setup request instead of using the address already established by the flow. An actor who knows a target user's password can substitute an attacker-controlled address, receive the one-time code, and finish enrolling the factor as the target. The target must not have enrolled the email factor already. Successful enrollment gives the actor a session as the target and access to single sign-on applications behind the account. Other authenticator types are not affected. This issue is fixed in versions 2026.2.7, 2026.5.7, and 2026.8.2.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

authentikの古いバージョンにおいて、認証または登録フローで攻撃者がコントロールするメールアドレスを設定できる問題があります。これにより、攻撃者はワンタイムコードを受け取り、ターゲットになりすますことが可能です。この問題は2026.2.7、2026.5.7、および2026.8.2で修正されています。

❓ What is the problem

メール認証器の登録時に攻撃者がコントロールするメールアドレスが使用される脆弱性。

📍 Affected scope

authentikのバージョン2026.2.7、2026.5.7、2026.8.2以前。

🔥 Severity

攻撃者がユーザーになりすまし、シングルサインオンアプリケーションへのアクセスを得る可能性があるため、高いリスクを伴う。

🔧 How to fix

バージョン2026.2.7、2026.5.7、2026.8.2にアップデートする。

🛡️ Workaround

パッチ適用までメール認証器の利用を無効にする。

🔍 Detection

認証フローで使用されるメールアドレスが正規のものであるか確認する。

Affected packages

Bitnami authentik

[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"2026.2.7"},{"introduced":"2026.5.0"},{"fixed":"2026.5.7"},{"introduced":"2026.8.0"},{"fixed":"2026.8.2"}]}]

Authentication Bypass in authentik (CVE-2026-94606)

Summary

Original description

AI summary

Affected packages

References