ash-authentication-oauth2-oidc-account-takeover-cve-2026-49757-email-based-user-matching

CVE-2026-49757 — AshAuthentication OAuth2/OIDC 계정 탈취 CVE-2026-49757 에 대한 개념 증명 — AshAuthentication의 심각한 취약점으로, OAuth2/OIDC 콜백이 strategy, sub 식별자 쌍 대신 이메일 주소 로 로컬 사용자 계정을 확인하여 인증되지 않은 계정 탈취를 허용합니다. Field| Value ---|--- CVE| CVE-2026-49757 CVSS 4.0| 9.2 심각 CWE| CWE-290 스푸핑을 통한 인증 우회 GHSA|...

authentik

authentik이란 무엇인가? authentik은 최신 SSO를 위한 오픈소스 아이덴티티 제공자IdP입니다. SAML, OAuth2/OIDC, LDAP, RADIUS 등을 지원하며, 소규모 랩부터 대규모 프로덕션 클러스터까지 자체 호스팅 환경을 위해 설계되었습니다. 조직이 Okta, Auth0, Entra ID, Ping Identity와 같은 기존 IdP를 안전하게 대체하여 강력하고 대규모의 아이덴티티 관리를 수행할 수 있도록 엔터프라이즈 오퍼링이 제공됩니다. 설치 Docker Compose: 소규모/테스트 환경에 권장됩니...

XML External Entity (XXE)

oauth2-oidc-sdk is vulnerable to XML external entity XXE attacks.The parse function in SAML2AssertionValidator.java does not disable access to external entities by default, allowing an attacker to submit a malicious XML document to perform requests on behalf of the server...