PT-2026-45833 · Authentik · Authentik

Android-Login-Analysis + 2 · Publicado 2026-06-02 · Atualizado 2026-06-05 · CVE-2026-41577

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas authentik versões anteriores a 2025.12.5 authentik versões anteriores a 2026.2.3

Description O processador de resposta da fonte SAML ResponseProcessor.parse() não valida o elemento Conditions em asserções. Especificamente, NotBefore, NotOnOrAfter e AudienceRestriction são ignorados, o que permite a repetição de asserções expiradas e a aceitação de asserções destinadas a outros provedores de serviço.

Recommendations Atualize para a versão 2025.12.5. Atualize para a versão 2026.2.3.

Correção

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

BIT-AUTHENTIK-2026-41577

CVE-2026-41577

Produtos afetados

Authentik

Referências · 4

• https://github.com/goauthentik/authentik/security/advisories/GHSA-4v4x-x5pr-8gp2 · Aviso do Fabricante
• https://t.me/cveNotify/166073 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-41577 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-authentik-2026-41577 · Aviso do Fabricante