ash-authentication-oauth2-oidc-account-takeover-cve-2026-49757-email-based-user-matching

CVE-2026-49757 — AshAuthentication OAuth2/OIDC Account Takeover Preuve de concept pour CVE-2026-49757 — une vulnérabilité critique dans AshAuthentication où les rappels OAuth2/OIDC résolvaient les comptes utilisateur locaux par adresse e-mail au lieu de la paire d'identité strategy, sub, permetta...

authentik

authentik이란 무엇인가? authentik은 최신 SSO를 위한 오픈소스 아이덴티티 제공자IdP입니다. SAML, OAuth2/OIDC, LDAP, RADIUS 등을 지원하며, 소규모 랩부터 대규모 프로덕션 클러스터까지 자체 호스팅 환경을 위해 설계되었습니다. 조직이 Okta, Auth0, Entra ID, Ping Identity와 같은 기존 IdP를 안전하게 대체하여 강력하고 대규모의 아이덴티티 관리를 수행할 수 있도록 엔터프라이즈 오퍼링이 제공됩니다. 설치 Docker Compose: 소규모/테스트 환경에 권장됩니...

XML External Entity (XXE)

oauth2-oidc-sdk is vulnerable to XML external entity XXE attacks.The parse function in SAML2AssertionValidator.java does not disable access to external entities by default, allowing an attacker to submit a malicious XML document to perform requests on behalf of the server...