authentik: Codeausführung über Test-Endpunkt bei delegierten Rechten

Beschreibung

authentik ist ein quelloffener Identity-Provider. Von Version 2021.3.1 bis vor den Versionen 2025.8.6, 2025.10.4 und 2025.12.4 kann ein Benutzer, der bei Verwendung delegierter Berechtigungen das Recht „Can view * Property Mapping“ oder „Can view Expression Policy“ besitzt, über den Test-Endpunkt beliebigen Code innerhalb des authentik-Server-Containers ausführen. Dieser Endpunkt ist eigentlich dazu gedacht, die Vorschau einer Property-Mapping bzw. Policy anzuzeigen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version (2025.8.6, 2025.10.4 oder 2025.12.4).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in authentik

• authentik Source Stage: Bypass via leerem POST-Request CVE-2026-49448
• authentik – Fehlerhafte RegEx-Prüfung von OAuth2-Redirect-URIs CVE-2024-52289
• Session-Übernahme über RAC-Token in authentik CVE-2025-52553
• authentik: Unautorisiertes Setzen des Standard-Admin-Passworts CVE-2023-46249
• authentik SFE (Simple Flow Executor): Sicherheitslücke in Stage-Implementierung CVE-2026-42849
• CVE-2024-47070 – Umgehung der Passwort-Anmeldung in authentik CVE-2024-47070