PT-2026-7893 · Traefik+2 · Traefik+2

Imlonghao

·

CVE-2026-25748

·

تاريخ النشر

2026-02-12

·

تاريخ التحديث

2026-04-16

CVSS v3.1

8.6

عالية

المتجهAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات authentik الأقدم من 2025.10.4
إصدارات authentik الأقدم من 2025.12.4
الوصف
Authentik هو مزود هوية مفتوح المصدر. قد يؤدي ملف تعريف ارتباط (cookie) مشوه إلى التحايل على عملية المصادقة عند استخدام المصادقة الأمامية (forward authentication) مع مزود البروكسي الخاص بـ Authentik بالاقتران مع Traefik أو Caddy كبروكسي عكسي. قد يؤدي غياب رؤوس محددة لـ Authentik (X-Authentik-*) مع ملف تعريف ارتباط ضار إلى منح المهاجم حق الوصول، اعتمادًا على التطبيق.
التوصيات
قم بالتحديث إلى الإصدار 2025.10.4 أو أحدث من authentik.
قم بالتحديث إلى الإصدار 2025.12.4 أو أحدث من authentik.

استغلال

إصلاح

Improper Authentication

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-287

المعرّفات ذات الصلة

BIT-AUTHENTIK-2026-25748
CVE-2026-25748
GHSA-FJ56-5763-J8PP

المنتجات المتأثرة

Caddy
Traefik
Authentik