🇰🇷 한글 설명
오픈소스 ID 제공업체인 authentik의 이메일 인증기 등록 과정에서 보안 결함이 발견되었습니다. 공격자가 대상 사용자의 비밀번호를 알고 있다면, 인증 과정 중 수신 이메일 주소를 공격자의 주소로 변경하여 인증 코드를 탈취하고 해당 계정의 이메일 인증 수단을 등록할 수 있습니다. 이로 인해 공격자는 대상 사용자의 세션을 획득하고 SSO 애플리케이션에 접근할 수 있게 됩니다.
💡 쉬운 설명
사용자의 비밀번호를 아는 해커가 이메일 인증 단계에서 인증 코드를 받는 이메일 주소를 자기 것으로 바꿔치기할 수 있는 문제입니다. 이를 통해 해커는 사용자의 계정에 자신의 이메일을 등록하여 계정을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, authentik email authenticator enrollment during an authentication or enrollment flow accepts a recipient address supplied in the setup request instead of using the address already established by the flow. An actor who knows a target user's password can substitute an attacker-controlled address, receive the one-time code, and finish enrolling the factor as the target. The target must not have enrolled the email factor already. Successful enrollment gives the actor a session as the target and access to single sign-on applications behind the account. Other authenticator types are not affected. This issue is fixed in versions 2026.2.7, 2026.5.7, and 2026.8.2.
📍 영향받는 시스템
authentik versions prior to 2026.2.7, 2026.5.7, and 2026.8.2
⚔️ 공격 벡터
인증/등록 흐름 중 setup request에 포함된 수신자 주소를 공격자 제어 주소로 변조하여 인증 코드 탈취
🛡️ 대응 방법
authentik을 버전 2026.2.7, 2026.5.7 또는 2026.8.2 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 수정된 버전(2026.2.7, 2026.5.7, 2026.8.2 중 하나)이 나타나면 취약점이 해결된 상태입니다.
docker exec authentik_server authentik manage version | grep -E '2026\.(2\.7|5\.7|8\.2)'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L
💻 영향받는 소프트웨어
IBM Verify Identity Access