Vulnerabilidad en authentik de goauthentik (CVE-2026-40165)

authentik es un proveedor de identidad de código abierto. Las versiones 2025.12.4 y anteriores, y las versiones 2026.2.0-rc1 hasta la 2026.2.2 eran vulnerables a la omisión de autenticación a través de la inyección de comentarios XML en el NameID de SAML. Debido a cómo authentik extraía el valor NameID de una aserción SAML, era posible para un atacante engañar a authentik para que solo viera una parte del valor NameID, lo que potencialmente permitía a un atacante obtener acceso a otras cuentas. Este problema podía ser explotado en una instancia de authentik con una fuente SAML, donde el atacante tenía una cuenta en la fuente SAML y la capacidad de modificar su valor NameID (comúnmente nombre de usuario o correo electrónico), y la firma XML estaba habilitada. El atacante podía modificar la aserción SAML proporcionada a authentik inyectando un comentario dentro del valor NameID, lo que efectivamente truncaba el valor NameID al fragmento anterior al comentario, y le daba al atacante acceso a cualquier cuenta de usuario. Este problema ha sido solucionado en las versiones 2025.12.5 y 2026.2.3.