CVE-2026-94609

CVE-2026-94609 — authentik 通过委派组/用户管理实现权限提升 -important 关于 goauthentik/authentik 中一个权限提升漏洞的分析文章与概念验证， 该漏洞已在 2026.2.7 / 2026.5.7 / 2026.8.2 中修复，并被分配为 CVE-2026-94609 GHSA-h6c5-mpvq-j4jc。 我是该公告中受致谢的报告者之一 @anthonyk2923 — 致谢已接受。 本仓库记录了我独立发现并报告的特定代码路径，以及一个 PoC。已发布的公告涵盖了 更广泛、更完整的整体问题（组层级 +...