PT-2026-45855 · Authentik · Authentik
CVSS v3.1
9.3
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات authentik الأقدم من 2025.12.5
إصدارات authentik الأقدم من 2026.2.3
الوصف
توجد مشكلة في Simple Flow Executor (SFE)، وهو مكون يُستخدم لإدارة تسلسل الخطوات في تدفق المصادقة. ونظرًا لتنفيذ مراحل مصممة للحفاظ على التوافق مع المتصفحات القديمة، توجد ثغرة في البرمجة النصية عبر المواقع (XSS) في وظيفة
AutosubmitStage. وتعد XSS نوعًا من الثغرات الأمنية التي تسمح للمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.التوصيات
التحديث إلى الإصدار 2025.12.5.
التحديث إلى الإصدار 2026.2.3.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Authentik