CVE-2026-94611— authentik 存储凭据仅视图权限可读漏洞
一分钟漏洞结论
影响对象
goauthentik authentik
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
authentik 是一个开源的身份提供商。在版本 2026.2.7、2026.5.7 和 2026.8.2 之前，当某个账户对受影响的配置拥有“查看”权限时，即使该账户未被授权修改该配置或读取其密钥，authentik API 序列化器仍会返回已存储的凭据。 受影响的配置类型包括： 通过电子邮件或短信发送的一次性代码投递功能 出站配置目标（outbound provisioning targets） 设备信任集成（device trust integrations） 身份源（identity sources） K
可能的 ATT&CK 技术 1 AI
T1530 · Data from Cloud Storage影响版本矩阵 3
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| goauthentik | authentik | < 2026.2.7 |
affected |
>= 2026.5.0, < 2026.5.7 |
affected | ||
>= 2026.8.0, < 2026.8.2 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-94611 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
authentik: Stored credentials are readable with view permission alone
来源: CVE Program / CVE List V5
Vulnerability Description
authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, authentik API serializers return stored credentials when an account has view permission on an affected configuration, even when that account is not authorized to change the configuration or read its secrets. Affected configurations include one-time code delivery by mail or SMS, outbound provisioning targets, device trust integrations, identity sources, the Kubernetes outpost integration, applications using a client or shared secret, and applications using a proxy provider. Deployments are affected when view permission is granted to accounts that are not intended to read these credentials; deployments where every viewer is permitted to read them are not affected. This issue is fixed in versions 2026.2.7, 2026.5.7, and 2026.8.2.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
信息暴露
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| goauthentik | authentik | < 2026.2.7 | - |
|
二、漏洞 CVE-2026-94611 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-94611 的情报信息
请登录查看更多情报信息。
CVE-2026-94611 补丁与修复 (4)
CVE-2026-94611 厂商安全公告 (2)
-
🔗 Release 2026.2 | authentik x_refsource_MISC
-
CVE-2026-94611 厂商页面 (4)
-
🔗 Release 2026.8 | authentik x_refsource_MISC
-
-
🔗 Release Release 2026.8.2 · goauthentik/authentik · GitHub x_refsource_MISC
-
同批安全公告 · goauthentik · 2026-09-24 · 共 5 条
| CVE-2026-94606 | 8.9 HIGH | authentik MFA绕过漏洞：状态混淆/参数注入 |
| CVE-2026-94609 | 8.8 HIGH | authentik 提权漏洞：通过组层次结构提升为超级用户 |
| CVE-2026-94613 | 7.5 HIGH | authentik SAML消息中DOCTYPE拒绝服务漏洞 |
| CVE-2026-94612 | 7.4 HIGH | authentik SAML断言混淆导致身份验证绕过漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-94611
暂无评论