CVE-2026-25227 in authentik
Zusammenfassung
von VulDB • 13.07.2026
authentik ist ein Open-Source-Identitätsanbieter (Identity Provider). Ab der Version 2021.3.1 bis vor den Versionen 2025.8.6, 2025.10.4 und 2025.12.4 kann ein Benutzer mit delegierten Berechtigungen, über die die Berechtigung „Can view * Property Mapping“ oder „Can view Expression Policy“ verfügt, beliebigen Code im authentik-Servercontainer über den Testendpunkt ausführen; dieser Endpunkt dient dazu, zu testen, wie eine Eigenschaftszuordnung (Property Mapping) bzw. Richtlinie (Policy) funktioniert. Die Versionen 2025.8.6, 2025.10.4 und 2025.12.4 von authentik beheben dieses Problem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.