PT-2026-7893

CVE-2026-25748

Publicado

2026-02-12

Atualizado

2026-04-16

Descrição por

CVSS 3.1

8.6

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do authentik anteriores a 2025.10.4 Versões do authentik anteriores a 2025.12.4

Descrição O authentik é um provedor de identidade de código aberto. Um cookie malformado poderia contornar a autenticação ao utilizar autenticação forward com o Proxy Provider do authentik em conjunto com o Traefik ou Caddy como um proxy reverso. A ausência de cabeçalhos específicos do authentik (X-Authentik-*) com um cookie malicioso poderia conceder acesso a um atacante, dependendo da aplicação.

Recomendações Atualize para a versão 2025.10.4 ou posterior do authentik. Atualize para a versão 2025.12.4 ou posterior do authentik.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Imlonghao

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-287: Improper Authentication

Identificadores relacionados