PT-2024-32393 · Authentik · Authentik

Quentinmit · Publicado 2024-09-27 · Atualizado 2026-04-16 · CVE-2024-47077

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do authentik anteriores à 2024.8.3

Versões do authentik anteriores à 2024.6.5

Descrição

A vulnerabilidade permite que tokens de acesso emitidos para um aplicativo sejam roubados e usados para se passar pelo usuário em relação a qualquer outro provedor de proxy. Um usuário também pode roubar um token de acesso que lhe foi legitimamente emitido para um aplicativo e usá-lo para acessar outro aplicativo ao qual não tem permissão de acesso. Isso afeta qualquer pessoa que tenha mais de um aplicativo de provedor de proxy com domínios de confiança diferentes ou controle de acesso diferente.

Recomendações

Para versões anteriores à 2024.8.3, atualize para a versão 2024.8.3 ou posterior para corrigir o problema.

Para versões anteriores à 2024.6.5, atualize para a versão 2024.6.5 ou posterior para corrigir o problema.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BIT-AUTHENTIK-2024-47077

CVE-2024-47077

GHSA-8GFM-PR6X-PFH9

Produtos afetados

Authentik

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/47xxx/CVE-2024-47077.json · Exploit
• https://github.com/goauthentik/authentik/commit/57a31b5dd16d4adce716b9878455c0d6f58155fe · Correção
• https://github.com/goauthentik/authentik/commit/22e586bd8cdc3d1db8a0f18314d76f82371129b2 · Correção
• https://github.com/goauthentik/authentik/blob/70b5a214f2e7205572f914aaf68682501b9f5945/internal/outpost/proxyv2/application/auth_bearer.go#L30-L36 · Nota
• https://github.com/goauthentik/authentik/security/advisories/GHSA-8gfm-pr6x-pfh9 · Aviso do Fabricante
• https://github.com/goauthentik/authentik/blob/70b5a214f2e7205572f914aaf68682501b9f5945/authentik/providers/oauth2/views/introspection.py#L42-L51 · Nota
• https://t.me/cvedetector/6550 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-47077 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-47077 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-authentik-2024-47077 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1839689785763418515 · Publicação no Twitter
• https://twitter.com/oktsec/status/1839721237783728575 · Publicação no Twitter