authentik – Authentifizierungsumgehung bei Forward Auth im Proxy Provider

Beschreibung

authentik ist ein quelloffener Identity Provider. Vor den Versionen 2025.10.4 und 2025.12.4 war es mit einem fehlerhaft aufgebauten Cookie möglich, die Authentifizierung zu umgehen, wenn Forward Authentication im authentik Proxy Provider zusammen mit Traefik oder Caddy als Reverse Proxy verwendet wurde. Bei einem bösartigen Cookie wurden keine der authentik-spezifischen X-Authentik-*-Header gesetzt, was je nach Anwendung einem Angreifer Zugriff gewähren kann. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 2025.10.4 bzw. 2025.12.4.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in authentik

• authentik Source Stage: Bypass via leerem POST-Request CVE-2026-49448
• authentik – Fehlerhafte RegEx-Prüfung von OAuth2-Redirect-URIs CVE-2024-52289
• Session-Übernahme über RAC-Token in authentik CVE-2025-52553
• authentik: Unautorisiertes Setzen des Standard-Admin-Passworts CVE-2023-46249
• authentik SFE (Simple Flow Executor): Sicherheitslücke in Stage-Implementierung CVE-2026-42849
• authentik: Codeausführung über Test-Endpunkt bei delegierten Rechten CVE-2026-25227