🇰🇷 한글 설명
오픈소스 ID 제공자인 authentik에서 인증되지 않은 공격자가 조작된 SAML 메시지를 전송하여 특정 워커 프로세스를 중단시킬 수 있는 취약점입니다. 이로 인해 해당 워커를 사용하는 정상적인 요청들이 실패하며 서비스 가용성이 저하될 수 있습니다.
💡 쉬운 설명
해커가 특수하게 만든 가짜 로그인 메시지를 보내면 인증 서버의 일부분이 멈춰버려 일반 사용자들이 로그인을 못 하게 됩니다. 서버가 자동으로 다시 시작되더라도 공격이 계속되면 서비스가 계속 먹통이 될 수 있습니다.
🇺🇸 원문 (English)
authentik is an open-source identity provider. Prior to 2026.2.7, 2026.5.7, and 2026.8.2, an unauthenticated attacker can submit a malformed SAML message to an authentik deployment using SAML in either the identity-provider or SAML source role. The message can stop the worker handling /application/saml/* or /source/saml/*, causing the requests assigned to that worker to fail. Worker process termination and automatic restart do not destroy database-backed sessions, but continued malicious messages can cause a sustained share of legitimate traffic to fail. Other protocol implementations are not affected. This issue is fixed in versions 2026.2.7, 2026.5.7, and 2026.8.2.
📍 영향받는 시스템
authentik versions prior to 2026.2.7, 2026.5.7, and 2026.8.2
⚔️ 공격 벡터
Unauthenticated attacker sending a malformed SAML message to /application/saml/* or /source/saml/* endpoints
🛡️ 대응 방법
Update authentik to versions 2026.2.7, 2026.5.7, or 2026.8.2 or later
🔧 검증 코드
출력된 버전이 취약점이 해결된 2026.2.7, 2026.5.7, 2026.8.2 중 하나인지 확인하십시오.
docker exec <container_id> authentik --version 2>/dev/null || echo 'Check version manually'