CVE-2026-49448 in authentik情報

要約

〜によって MITRE • 2026年06月03日

authentik is an open-source identity provider. Prior to versions 2025.12.6, 2026.2.4, and 2026.5.1, the Source stage can be bypassed by sending an empty POST. This issue has been patched in versions 2025.12.6, 2026.2.4, and 2026.5.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

責任者

GitHub M

予約する

2026年05月30日

公開

2026年06月03日

モデレーション

承諾済み

エントリ

VDB-368063

CPE

準備完了

CWE

CWE-287 (確認済み)

CVSS

9.8 (CNA)

EPSS

0.00041

KEV

いいえ

アクティビティ

低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-49448
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-49448
CVE Details	https://www.cvedetails.com/cve/CVE-2026-49448/

◂ 前概要次 ▸

Do you know our Splunk app?

Download it now for free!