🇰🇷 한글 설명
오픈소스 ID 제공자인 authentik에서 RAC 엔드포인트 접근 시 생성되는 토큰이 세션 소유자 검증 없이 사용될 수 있는 취약점입니다. 이로 인해 공격자가 URL에 포함된 토큰을 탈취할 경우 해당 세션에 무단으로 접근할 수 있습니다.
💡 쉬운 설명
인증을 위해 생성된 일회용 비밀번호가 포함된 주소가 노출되면, 다른 사람이 그 주소를 복사해 똑같은 권한을 가질 수 있는 문제입니다. 화면 공유 등을 통해 주소가 유출될 경우 보안 위험이 발생합니다.
🇺🇸 원문 (English)
authentik is an open-source identity provider. After authorizing access to a RAC endpoint, authentik creates a token which is used for a single connection and is sent to the client in the URL. This token is intended to only be valid for the session of the user who authorized the connection, however this check is missing in versions prior to 2025.6.3 and 2025.4.3. When, for example, using RAC during a screenshare, a malicious user could access the same session by copying the URL from the shown browser. authentik 2025.4.3 and 2025.6.3 fix this issue. As a workaround, it is recommended to decrease the duration a token is valid for (in the RAC Provider settings, set Connection expiry to `minutes=5` for example). The maintainers of authentik also recommend enabling the option Delete authorization on disconnect.
📍 영향받는 시스템
authentik versions prior to 2025.6.3 and 2025.4.3
⚔️ 공격 벡터
화면 공유 등을 통해 URL에 포함된 RAC 토큰을 탈취하여 세션에 무단 접속
🛡️ 대응 방법
authentik을 2025.6.3 또는 2025.4.3 버전 이상으로 업데이트하거나, RAC 설정에서 토큰 만료 시간을 단축하고 연결 해제 시 인증을 삭제하도록 설정
🔧 검증 코드
출력된 버전이 2025.6.3 또는 2025.4.3 이상인지 확인하십시오.
python3 -c 'import authentik; print(authentik.__version__)' 2>/dev/null || echo 'Check version via authentik web UI or docker image tag'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Verify Identity Access