CVE-2026-25748 in authentik
Riassunto
di VulDB • 19/06/2026
authentik è un provider di identità open-source. Prima delle versioni 2025.10.4 e 2025.12.4, con un cookie non valido era possibile bypassare l'autenticazione quando si utilizzava l'autenticazione forward nel Proxy Provider di authentik in combinazione con Traefik o Caddy come reverse proxy. Quando veniva utilizzato un cookie malevolo, nessuna delle intestazioni specifiche di authentik X-Authentik-* veniva impostata, il che, a seconda dell'applicazione, poteva concedere l'accesso a un attaccante. Le versioni 2025.10.4 e 2025.12.4 di authentik risolvono questo problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.