CVE-2026-94609

Riepilogo

authentik è un identity provider open-source. Prima delle versioni 2026.2.7, 2026.5.7 e 2026.8.2, un account con permessi delegati per gestire un gruppo, l'appartenenza a un gruppo o un utente può concedere lo stato di superuser a un account o assegnare un ruolo esistente a un gruppo senza possedere i permessi che controllano tali privilegi. I controlli sulla gerarchia dei gruppi non tengono conto in modo coerente dello stato di superuser ereditato dai gruppi antenati, e l'assegnazione di ruoli a un gruppo manca del controllo di autorizzazione richiesto. Sono interessate solo le distribuzioni che delegano queste capacità di gestione ad account che non sono amministratori completi. Questo problema è risolto nelle versioni 2026.2.7, 2026.5.7 e 2026.8.2.

Fonti

• CVE-2026-94609PoC

  Write-up e proof-of-concept per CVE-2026-94609, una vulnerabilità di privilege escalation in authentik che consente agli utenti con add_user_to_group di unirsi a gruppi superuser tramite la Groups API.