authentik은 오픈 소스 ID 공급자입니다. 버전 2025.12.5 및 2026.2.3 이전에는 인터페이스가 레거시 브라우저와 더 잘 호환되도록 하기 위해 SFE(Simple Flow Executor)의 단계 구현으로 인해 AutosubmitStage에서 XSS 익스플로잇을 사용할 수 있었습니다. 이 문제는 버전 2025.12.5 및 2026.2.3에서 패치되었습니다.
authentik은 오픈 소스 ID 공급자입니다. 버전 2025.12.5 및 2026.2.3 이전에는 인터페이스가 레거시 브라우저와 더 잘 호환되도록 하기 위해 SFE(Simple Flow Executor)의 단계 구현으로 인해 AutosubmitStage에서 XSS 익스플로잇을 사용할 수 있었습니다. 이 문제는 버전 2025.12.5 및 2026.2.3에서 패치되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 93.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 93.00 |
VPI 공식 vpi-v1 기준