Vulnerabilidad en authentik de goauthentik (CVE-2026-61574)

authentik es un proveedor de identidad de código abierto. Antes de 2026.2.6 y 2026.5.5, la lista de puntos finales de Control de Acceso Remoto devuelve cada punto final configurado a cualquier usuario autenticado, independientemente de las aplicaciones a las que el usuario pueda acceder, y la respuesta incluye configuraciones de conexión que pueden contener credenciales almacenadas. La lista de puntos finales no aplica los controles de acceso que rigen los puntos finales, y el flujo de conexión no confirma que un punto final pertenece a la aplicación de Control de Acceso Remoto a través de la cual fue lanzado. Cualquier usuario autenticado puede, por lo tanto, leer cada punto final junto con su host y credenciales almacenadas y puede abrir una conexión a un punto final perteneciente a otra aplicación. Esto expone credenciales almacenadas para objetivos RDP, SSH y VNC gestionados y otorga acceso interactivo a sistemas a los que el usuario nunca fue autorizado a acceder. Las implementaciones que no utilizan el proveedor de Control de Acceso Remoto empresarial no se ven afectadas. Este problema está solucionado en las versiones 2026.2.6 y 2026.5.5.