🇰🇷 한글 설명
authentik의 SAML Source에서 SAML 어설션의 발행처 및 요청 대응 여부를 검증하지 않고, 이미 사용된 어설션을 기록하지 않아 재사용 공격이 가능합니다. 인증되지 않은 공격자가 유효한 어설션을 탈취하여 다른 서비스용 어설션을 사용하거나 이전 어설션을 재사용함으로써 특정 사용자로 위장하여 인증을 통과할 수 있습니다.
💡 쉬운 설명
로그인 확인증을 검사할 때 이 확인증이 원래 우리 서비스용인지, 혹은 이미 사용했던 것인지 확인하지 않는 보안 허점이 있습니다. 이를 통해 해커가 가로챈 로그인 확인증을 재사용하여 사용자처럼 로그인할 수 있습니다.
🇺🇸 원문 (English)
authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, an authentik SAML Source verifies an assertion's signature and validity period but does not ensure that the identity provider issued the assertion for that Source or in response to a login request from that Source. The SAML Source also does not record already accepted assertions, allowing replay. An unauthenticated actor who possesses such a valid assertion can use an assertion intended for another service provider or reuse an earlier assertion to authenticate as the user named by the assertion. Only SAML Sources are affected; SAML Providers and other Source types are not affected. This issue is fixed in versions 2026.2.7, 2026.5.7, and 2026.8.2.
📍 영향받는 시스템
authentik SAML Source (versions prior to 2026.2.7, 2026.5.7, and 2026.8.2)
⚔️ 공격 벡터
유효한 SAML 어설션을 탈취하여 다른 서비스에 사용하거나 재사용하는 Replay 공격
🛡️ 대응 방법
authentik을 버전 2026.2.7, 2026.5.7 또는 2026.8.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2026.2.7, 2026.5.7, 2026.8.2 중 하나보다 낮은지 확인하십시오.
python3 -c 'import authentik; print(authentik.__version__)' 2>/dev/null || echo 'Check installed version via package manager'