CVE-2026-25227— authentik 代码注入漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-25227の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
authentik affected by Remote Code Execution via Context Key Injection in PropertyMapping Test Endpoint
ソース: NVD (National Vulnerability Database)
脆弱性説明
authentik is an open-source identity provider. From 2021.3.1 to before 2025.8.6, 2025.10.4, and 2025.12.4, when using delegated permissions, a User that has the permission Can view * Property Mapping or Can view Expression Policy is able to execute arbitrary code within the authentik server container through the test endpoint, which is intended to preview how a property mapping/policy works. authentik 2025.8.6, 2025.10.4, and 2025.12.4 fix this issue.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
对生成代码的控制不恰当(代码注入)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
authentik 代码注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
authentik是authentik开源的一个开源身份提供应用程序。 authentik 2025.8.6之前版本、2025.10.4之前版本和2025.12.4之前版本存在代码注入漏洞，该漏洞源于具有特定权限的用户可通过测试端点执行任意代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| goauthentik | authentik | >= 2021.3.1, < 2025.8.6 | - |
II. CVE-2026-25227の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-25227のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · goauthentik · 2026-02-12 · 3 CVEs total
| CVE-2026-25922 | 8.8 HIGH | authentik has a Signature Verification Bypass via SAML Assertion Wrapping |
| CVE-2026-25748 | 8.6 HIGH | authentik has a forward authentication bypass with broken cookie |
IV. 関連脆弱性
同じ製品: authentik
- CVE-2026-25922
authentik has a Signature Verification Bypass via SAML Asser - CVE-2026-25748
authentik has a forward authentication bypass with broken co - CVE-2025-64708
authentik invitation expiry is delayed by at least 5 minutes - CVE-2025-64521
authentik deactivated service accounts can authenticate to O - CVE-2025-53942
authentik has an insufficient check for account active statu
同じベンダー: goauthentik
- CVE-2026-25922
authentik has a Signature Verification Bypass via SAML Asser - CVE-2026-25748
authentik has a forward authentication bypass with broken co - CVE-2025-64708
authentik invitation expiry is delayed by at least 5 minutes - CVE-2025-64521
authentik deactivated service accounts can authenticate to O - CVE-2025-53942
authentik has an insufficient check for account active statu
同じ弱点: CWE-94
- CVE-2021-47939
Evolution CMS 3.1.6 Authenticated Remote Code Execution via - CVE-2021-47938
ImpressCMS 1.4.2 Remote Code Execution via Autotasks - CVE-2021-47935
Sentry 8.2.0 Remote Code Execution via Pickle Deserializatio - CVE-2022-50944
Aero CMS 0.0.1 PHP Code Injection via posts.php - CVE-2026-8211
codelibs Fess JSP File AdminDesignAction.java update code in
V. CVE-2026-25227へのコメント
まだコメントはありません