authentik SourceStage Empty POST Authentication Bypass (CVE-2026-4348)

github.com 2026-06-03翻訳準備中…中国語で表示中中国語 →English →

Security AdvisoryCVE-2026-4348Criticalgoauthentik

Affected:

authentik <= 2025.12.6
authentik <= 2026.2.3
authentik <= 2026.5.0

Fixed in:

authentik 2025.12.6
authentik 2026.2.4
authentik 2026.5.1

参照 CVE: CVE-2026-49448 · 9.8

文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档

本文由本平台从 github.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。

このソースからの他の記事

ReDoS Vulnerability in Excel/DOCX Search and Fix Analysis 2026-06-03 SSRF Vulnerability in MCP read_file URL Fetching #410 2026-06-03 CODE-INDEX-MCP ReDoS in search_code_advanced via unvalidated regex pattern 2026-06-03 SSRF Vulnerability Patch Guide and PoC Code 2026-06-03 Affil.io Extension Sandbox Arbitrary File Read via simpleHttpClient 2026-06-03

离线存档

离线截图 & PDF 为 Pro 专属