PT-2026-7892
CVE-2026-25227
·
تاريخ النشر
2026-02-12
·
تاريخ التحديث
2026-04-16
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات authentik من 2021.3.1 حتى 2025.8.6
إصدارات authentik 2025.10.4
إصدارات authentik 2025.12.4
الوصف
authentik هو مزود هوية مفتوح المصدر. عند استخدام الأذونات المفوضة، يمكن للمستخدم الذي يمتلك إذن «Can view * Property Mapping» أو «Can view Expression Policy» تنفيذ تعليمات برمجية تعسفية داخل حاوية خادم authentik عبر نقطة النهاية التجريبية. تهدف نقطة النهاية هذه إلى عرض معاينة لكيفية عمل تعيين الخصائص أو السياسة. تسمح هذه الثغرة بتنفيذ التعليمات البرمجية بسبب ضوابط الوصول غير الملائمة في نقطة النهاية التجريبية.
التوصيات
يجب تحديث إصدارات authentik الأقدم من 2025.8.6.
يجب تحديث إصدار 2025.10.4 من authentik.
يجب تحديث إصدار 2025.12.4 من authentik.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾