Contournement d'authentification dans authentik (CVE-2026-94606)
Résumé
Contournement d'authentification dans authentik (CVE-2026-94606). Des informations confidentielles peuvent être exposées.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, authentik email authenticator enrollment during an authentication or enrollment flow accepts a recipient address supplied in the setup request instead of using the address already established by the flow. An actor who knows a target user's password can substitute an attacker-controlled address, receive the one-time code, and finish enrolling the factor as the target. The target must not have enrolled the email factor already. Successful enrollment gives the actor a session as the target and access to single sign-on applications behind the account. Other authenticator types are not affected. This issue is fixed in versions 2026.2.7, 2026.5.7, and 2026.8.2.
Source: NIST National Vulnerability Database NVD
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-94606 a été découverte dans CVE-2026-94606.
Des informations confidentielles peuvent être exposées. Score CVSS : 8.9/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « CVE-2026-94606 CVE-2026-94606 » sur le site de l'éditeur.
CVE-2026-94606 (CVE-2026-94606) — CWE-287 / CVSS v3 8.9
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Versions affectées : <= 2026.8.1
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
メール認証器の登録時に攻撃者がコントロールするメールアドレスが使用される脆弱性。
authentikのバージョン2026.2.7、2026.5.7、2026.8.2以前。
攻撃者がユーザーになりすまし、シングルサインオンアプリケーションへのアクセスを得る可能性があるため、高いリスクを伴う。
バージョン2026.2.7、2026.5.7、2026.8.2にアップデートする。
パッチ適用までメール認証器の利用を無効にする。
認証フローで使用されるメールアドレスが正規のものであるか確認する。
Références
- web security-advisories@github.com
- web security-advisories@github.com
- web security-advisories@github.com
- web security-advisories@github.com
- web security-advisories@github.com
- web security-advisories@github.com
- web security-advisories@github.com
- web security-advisories@github.com
- web security-advisories@github.com
- web security-advisories@github.com
- web security-advisories@github.com
- web security-advisories@github.com
- web security-advisories@github.com
- web security-advisories@github.com
- web security-advisories@github.com