CVE-2026-25922 in authentik
Riassunto
di VulDB • 22/06/2026
authentik è un provider di identità open-source. Prima delle versioni 2025.8.6, 2025.10.4 e 2025.12.4, quando si utilizzava una SAML Source con l'opzione Verify Assertion Signature sotto Verification Certificate abilitata e non Verify Response Signature, oppure senza la configurazione dell'impostazione Encryption Certificate nelle Advanced Protocol settings, un attaccante poteva iniettare un'asserzione malevola prima dell'asserzione firmata, che authentik avrebbe utilizzato al suo posto. Le versioni di authentik 2025.8.6, 2025.10.4 e 2025.12.4 risolvono questo problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.