CVE-2026-94609

ملخص

authentik هو مزوّد هوية مفتوح المصدر. قبل الإصدارات 2026.2.7 و2026.5.7 و2026.8.2، يمكن لحساب يمتلك صلاحية مفوّضة لإدارة مجموعة أو عضوية مجموعة أو مستخدم أن يمنح حالة المستخدم الخارق (superuser) لحساب ما أو أن يعيّن دورًا موجودًا لمجموعة دون امتلاك الصلاحيات التي تحكم تلك الامتيازات. لا تراعي فحوصات التسلسل الهرمي للمجموعات حالة المستخدم الخارق الموروثة من المجموعات الأصلية بشكل متسق، كما يفتقر تعيين الأدوار لمجموعة إلى فحص التفويض المطلوب. تتأثر فقط عمليات النشر التي تفوّض قدرات الإدارة هذه إلى حسابات ليست مسؤولين كاملين. تم إصلاح هذه المشكلة في الإصدارات 2026.2.7 و2026.5.7 و2026.8.2.

المصادر

• CVE-2026-94609PoC

  اكتب تقريرًا وإثبات مفهوم لـ CVE-2026-94609، وهو ثغرة تصعيد صلاحيات في authentik تتيح للمستخدمين الذين يملكون صلاحية add_user_to_group الانضمام إلى مجموعات المستخدمين الفائقين عبر Groups API.