目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

goauthentik 厂商漏洞列表 / CVE 中文分析 45

goauthentik 厂商相关 45 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

goauthentik 是一款开源身份与访问管理解决方案，核心用于提供单点登录及身份验证服务。其历史漏洞多涉及越权访问、SQL 注入及跨站脚本攻击，部分高危漏洞可导致远程代码执行或敏感数据泄露。鉴于其处理关键认证逻辑，安全配置不当易引发身份伪造风险。开发者需及时修补已知缺陷，并严格遵循最小权限原则以保障身份基础设施安全。

Top products by goauthentik: authentik
High GHSA-gggp-xhxr-v73r 2026-09-28
authentik 邮箱认证器收件人覆盖漏洞修复
High 2026-09-28
Authentic库XXE漏洞修复及SAML解析防御
High 2026-09-28
Authentik XXE漏洞修复及分析
High 2026-09-28
authentik Email Recipient Override 漏洞补丁合并
High CVE-2026-57380 2026-08-19
authentik SAML NameID截断账户接管漏洞(CVE-2026-57380)
High CVE-2026-54730 2026-08-19
Authentik CVE-2026-54730: Google Chrome设备信任绕过漏洞
Critical CVE-2026-55106 2026-08-19
CVE-2026-55106 LDAP调试接口未授权信息泄露漏洞
Critical CVE-2026-4348 2026-06-03
authentik SourceStage 空POST认证绕过漏洞 (CVE-2026-4348)
Critical CVE-2026-25227 2026-02-21
authentik CVE-2026-25227 认证RCE漏洞公告
High CVE-2025-64708 2025-11-20
Authentik CVE-2025-64708 邀请过期验证绕过漏洞
High CVE-2023-5253 2025-07-06
authentik RAC会话令牌验证绕过漏洞(CVE-2023-5253)修复

展示最近 20 条安全公告。查看全部 →

本页汇总了 goauthentik 厂商截至目前公开的全部 45 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。