CVE-2026-25227 in authentik
Riassunto
di VulDB • 05/07/2026
authentik è un provider di identità open-source. Dalla versione 2021.3.1 fino alle versioni precedenti a 2025.8.6, 2025.10.4 e 2025.12.4, quando vengono utilizzate autorizzazioni delegate, un utente che dispone dell'autorizzazione "Can view * Property Mapping" o "Can view Expression Policy" è in grado di eseguire codice arbitrario all'interno del container del server authentik tramite l'endpoint test, destinato a visualizzare come funziona una mappatura delle proprietà/politica. Le versioni 2025.8.6, 2025.10.4 e 2025.12.4 di authentik risolvono questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.