SAML-Assertion-Injection in authentik

Beschreibung

authentik ist ein quelloffener Identity-Provider. Vor den Versionen 2025.8.6, 2025.10.4 und 2025.12.4 war es bei einer SAML-Source mit aktivierter Option „Verify Assertion Signature“ (unter Verification Certificate), aber ohne „Verify Response Signature“, oder ohne konfiguriertes Encryption Certificate unter den erweiterten Protokolleinstellungen möglich, eine bösartige Assertion vor die signierte Assertion einzuschleusen, die authentik dann stattdessen verwendete. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf authentik 2025.8.6, 2025.10.4 oder 2025.12.4.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in authentik

• authentik Source Stage: Bypass via leerem POST-Request CVE-2026-49448
• authentik – Fehlerhafte RegEx-Prüfung von OAuth2-Redirect-URIs CVE-2024-52289
• Session-Übernahme über RAC-Token in authentik CVE-2025-52553
• authentik: Unautorisiertes Setzen des Standard-Admin-Passworts CVE-2023-46249
• authentik SFE (Simple Flow Executor): Sicherheitslücke in Stage-Implementierung CVE-2026-42849
• authentik: Codeausführung über Test-Endpunkt bei delegierten Rechten CVE-2026-25227