PT-2025-27232 · Authentik · Authentik

Beryju · Publicado 2025-06-27 · Atualizado 2026-04-16 · CVE-2025-52553

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do authentik anteriores à 2025.4.3 Versões do authentik anteriores à 2025.6.3

Descrição: O problema surge da maneira como o authentik gerencia tokens após autorizar o acesso a um endpoint RAC. Um token é criado para uma única conexão e enviado ao cliente na URL, mas a verificação para garantir que este token seja válido apenas para a sessão do usuário que autorizou a conexão está ausente nas versões afetadas. Isso poderia permitir que um usuário mal-intencionado acessasse a mesma sessão copiando a URL, por exemplo, durante um compartilhamento de tela.

Recomendações: Para versões anteriores à 2025.4.3 e 2025.6.3, como solução temporária, considere reduzir a duração de validade do token definindo a Expiração da conexão (Connection expiry) para minutes=5 nas configurações do Provedor RAC. Ative a opção Excluir autorização ao desconectar (Delete authorization on disconnect) para minimizar o risco de exploração. Atualize para a versão 2025.4.3 ou 2025.6.3 para resolver o problema.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BIT-AUTHENTIK-2025-52553

CVE-2025-52553

GHSA-WR3V-9P2C-CHX7

Produtos afetados

Authentik

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/52xxx/CVE-2025-52553.json · Exploit
• https://github.com/goauthentik/authentik/commit/65373ab21711d58147b5cb9276c5b5876baaa5eb · Correção
• https://github.com/goauthentik/authentik/commit/0e07414e9739b318cff9401a413a5fe849545325 · Correção
• https://github.com/goauthentik/authentik/commit/7100d3c6741853f1cfe3ea2073ba01823ab55caa · Correção
• https://github.com/goauthentik/authentik/security/advisories/GHSA-wr3v-9p2c-chx7 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-52553 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1938622329522934162 · Publicação no Twitter
• https://t.me/cveNotify/133068 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1938727764728696873 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-52553 · Nota de Segurança
• https://t.me/cvetracker/27250 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-authentik-2025-52553 · Aviso do Fabricante