CVE-2025-64521 in authentik
Sumário
de VulDB • 04/06/2026
authentik é um Provedor de Identidade (Identity Provider) de código aberto. Antes das versões 2025.8.5 e 2025.10.2, ao autenticar-se com client_id e client_secret em um provedor OAuth, o authentik cria uma conta de serviço para esse provedor. Nas versões anteriores do authentik, a autenticação dessa conta era possível mesmo quando ela estava desativada. Outras permissões são aplicadas corretamente e a federação com outros provedores ainda leva as políticas atribuídas em consideração adequadamente. As versões 2025.8.5 e 2025.10.2 do authentik corrigem esta vulnerabilidade. Uma solução alternativa envolve adicionar uma política ao aplicativo que verifique explicitamente se a conta de serviço ainda é válida, negando o acesso caso contrário.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.