CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2026-25227

authentik is an open-source identity provider. From 2021.3.1 to before 2025.8.6, 2025.10.4, and 2025.12.4, when using delegated permissions, a User that has the permission Can view * Property Mapping or Can view Expression Policy is able to execute arbitrary code within the authentik server container through the test endpoint, which is intended to preview how a property mapping/policy works. authentik 2025.8.6, 2025.10.4, and 2025.12.4 fix this issue.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.0

EPSS Ranking 13.1%

CVSS Severity

CVSS v3 Score 9.1

References

Products affected by CVE-2026-25227

Goauthentik » Authentik » Version: 2021.10.1

cpe:2.3:a:goauthentik:authentik:2021.10.1
Goauthentik » Authentik » Version: 2021.10.2

cpe:2.3:a:goauthentik:authentik:2021.10.2
Goauthentik » Authentik » Version: 2021.10.3

cpe:2.3:a:goauthentik:authentik:2021.10.3
Goauthentik » Authentik » Version: 2021.10.4

cpe:2.3:a:goauthentik:authentik:2021.10.4
Goauthentik » Authentik » Version: 2021.12.1

cpe:2.3:a:goauthentik:authentik:2021.12.1
Goauthentik » Authentik » Version: 2021.12.2

cpe:2.3:a:goauthentik:authentik:2021.12.2
Goauthentik » Authentik » Version: 2021.12.3

cpe:2.3:a:goauthentik:authentik:2021.12.3
Goauthentik » Authentik » Version: 2021.12.4

cpe:2.3:a:goauthentik:authentik:2021.12.4
Goauthentik » Authentik » Version: 2021.12.5

cpe:2.3:a:goauthentik:authentik:2021.12.5
Goauthentik » Authentik » Version: 2021.3.1

cpe:2.3:a:goauthentik:authentik:2021.3.1
Goauthentik » Authentik » Version: 2021.3.2

cpe:2.3:a:goauthentik:authentik:2021.3.2
Goauthentik » Authentik » Version: 2021.3.3

cpe:2.3:a:goauthentik:authentik:2021.3.3
Goauthentik » Authentik » Version: 2021.3.4

cpe:2.3:a:goauthentik:authentik:2021.3.4
Goauthentik » Authentik » Version: 2021.4.1

cpe:2.3:a:goauthentik:authentik:2021.4.1
Goauthentik » Authentik » Version: 2021.4.2

cpe:2.3:a:goauthentik:authentik:2021.4.2
Goauthentik » Authentik » Version: 2021.4.3

cpe:2.3:a:goauthentik:authentik:2021.4.3
Goauthentik » Authentik » Version: 2021.4.4

cpe:2.3:a:goauthentik:authentik:2021.4.4
Goauthentik » Authentik » Version: 2021.4.5

cpe:2.3:a:goauthentik:authentik:2021.4.5
Goauthentik » Authentik » Version: 2021.4.6

cpe:2.3:a:goauthentik:authentik:2021.4.6
Goauthentik » Authentik » Version: 2021.5.1

cpe:2.3:a:goauthentik:authentik:2021.5.1
Goauthentik » Authentik » Version: 2021.5.2

cpe:2.3:a:goauthentik:authentik:2021.5.2
Goauthentik » Authentik » Version: 2021.5.3

cpe:2.3:a:goauthentik:authentik:2021.5.3
Goauthentik » Authentik » Version: 2021.5.4

cpe:2.3:a:goauthentik:authentik:2021.5.4
Goauthentik » Authentik » Version: 2021.6.1

cpe:2.3:a:goauthentik:authentik:2021.6.1
Goauthentik » Authentik » Version: 2021.6.2

cpe:2.3:a:goauthentik:authentik:2021.6.2
Goauthentik » Authentik » Version: 2021.6.3

cpe:2.3:a:goauthentik:authentik:2021.6.3
Goauthentik » Authentik » Version: 2021.6.4

cpe:2.3:a:goauthentik:authentik:2021.6.4
Goauthentik » Authentik » Version: 2021.7.1

cpe:2.3:a:goauthentik:authentik:2021.7.1
Goauthentik » Authentik » Version: 2021.7.2

cpe:2.3:a:goauthentik:authentik:2021.7.2
Goauthentik » Authentik » Version: 2021.7.3

cpe:2.3:a:goauthentik:authentik:2021.7.3
Goauthentik » Authentik » Version: 2021.8.1

cpe:2.3:a:goauthentik:authentik:2021.8.1
Goauthentik » Authentik » Version: 2021.8.2

cpe:2.3:a:goauthentik:authentik:2021.8.2
Goauthentik » Authentik » Version: 2021.8.3

cpe:2.3:a:goauthentik:authentik:2021.8.3
Goauthentik » Authentik » Version: 2021.8.4

cpe:2.3:a:goauthentik:authentik:2021.8.4
Goauthentik » Authentik » Version: 2021.8.5

cpe:2.3:a:goauthentik:authentik:2021.8.5
Goauthentik » Authentik » Version: 2021.9.1

cpe:2.3:a:goauthentik:authentik:2021.9.1
Goauthentik » Authentik » Version: 2021.9.2

cpe:2.3:a:goauthentik:authentik:2021.9.2
Goauthentik » Authentik » Version: 2021.9.3

cpe:2.3:a:goauthentik:authentik:2021.9.3
Goauthentik » Authentik » Version: 2021.9.4

cpe:2.3:a:goauthentik:authentik:2021.9.4
Goauthentik » Authentik » Version: 2021.9.5

cpe:2.3:a:goauthentik:authentik:2021.9.5
Goauthentik » Authentik » Version: 2021.9.6

cpe:2.3:a:goauthentik:authentik:2021.9.6
Goauthentik » Authentik » Version: 2021.9.7

cpe:2.3:a:goauthentik:authentik:2021.9.7
Goauthentik » Authentik » Version: 2021.9.8

cpe:2.3:a:goauthentik:authentik:2021.9.8
Goauthentik » Authentik » Version: 2022.1.1

cpe:2.3:a:goauthentik:authentik:2022.1.1
Goauthentik » Authentik » Version: 2022.1.2

cpe:2.3:a:goauthentik:authentik:2022.1.2
Goauthentik » Authentik » Version: 2022.1.3

cpe:2.3:a:goauthentik:authentik:2022.1.3
Goauthentik » Authentik » Version: 2022.1.4

cpe:2.3:a:goauthentik:authentik:2022.1.4
Goauthentik » Authentik » Version: 2022.1.5

cpe:2.3:a:goauthentik:authentik:2022.1.5
Goauthentik » Authentik » Version: 2022.10.0

cpe:2.3:a:goauthentik:authentik:2022.10.0
Goauthentik » Authentik » Version: 2022.10.1

cpe:2.3:a:goauthentik:authentik:2022.10.1
Goauthentik » Authentik » Version: 2022.10.2

cpe:2.3:a:goauthentik:authentik:2022.10.2
Goauthentik » Authentik » Version: 2022.10.3

cpe:2.3:a:goauthentik:authentik:2022.10.3
Goauthentik » Authentik » Version: 2022.10.4

cpe:2.3:a:goauthentik:authentik:2022.10.4
Goauthentik » Authentik » Version: 2022.11.0

cpe:2.3:a:goauthentik:authentik:2022.11.0
Goauthentik » Authentik » Version: 2022.11.1

cpe:2.3:a:goauthentik:authentik:2022.11.1
Goauthentik » Authentik » Version: 2022.11.2

cpe:2.3:a:goauthentik:authentik:2022.11.2
Goauthentik » Authentik » Version: 2022.11.3

cpe:2.3:a:goauthentik:authentik:2022.11.3
Goauthentik » Authentik » Version: 2022.11.4

cpe:2.3:a:goauthentik:authentik:2022.11.4
Goauthentik » Authentik » Version: 2022.12.0

cpe:2.3:a:goauthentik:authentik:2022.12.0
Goauthentik » Authentik » Version: 2022.12.1

cpe:2.3:a:goauthentik:authentik:2022.12.1
Goauthentik » Authentik » Version: 2022.12.2

cpe:2.3:a:goauthentik:authentik:2022.12.2
Goauthentik » Authentik » Version: 2022.12.3

cpe:2.3:a:goauthentik:authentik:2022.12.3
Goauthentik » Authentik » Version: 2022.2.1

cpe:2.3:a:goauthentik:authentik:2022.2.1
Goauthentik » Authentik » Version: 2022.3.1

cpe:2.3:a:goauthentik:authentik:2022.3.1
Goauthentik » Authentik » Version: 2022.3.2

cpe:2.3:a:goauthentik:authentik:2022.3.2
Goauthentik » Authentik » Version: 2022.3.3

cpe:2.3:a:goauthentik:authentik:2022.3.3
Goauthentik » Authentik » Version: 2022.4.1

cpe:2.3:a:goauthentik:authentik:2022.4.1
Goauthentik » Authentik » Version: 2022.5.1

cpe:2.3:a:goauthentik:authentik:2022.5.1
Goauthentik » Authentik » Version: 2022.5.2

cpe:2.3:a:goauthentik:authentik:2022.5.2
Goauthentik » Authentik » Version: 2022.5.3

cpe:2.3:a:goauthentik:authentik:2022.5.3
Goauthentik » Authentik » Version: 2022.6.1

cpe:2.3:a:goauthentik:authentik:2022.6.1
Goauthentik » Authentik » Version: 2022.6.2

cpe:2.3:a:goauthentik:authentik:2022.6.2
Goauthentik » Authentik » Version: 2022.6.3

cpe:2.3:a:goauthentik:authentik:2022.6.3
Goauthentik » Authentik » Version: 2022.7.1

cpe:2.3:a:goauthentik:authentik:2022.7.1
Goauthentik » Authentik » Version: 2022.7.2

cpe:2.3:a:goauthentik:authentik:2022.7.2
Goauthentik » Authentik » Version: 2022.7.3

cpe:2.3:a:goauthentik:authentik:2022.7.3
Goauthentik » Authentik » Version: 2022.8.1

cpe:2.3:a:goauthentik:authentik:2022.8.1
Goauthentik » Authentik » Version: 2022.8.2

cpe:2.3:a:goauthentik:authentik:2022.8.2
Goauthentik » Authentik » Version: 2022.9.0

cpe:2.3:a:goauthentik:authentik:2022.9.0
Goauthentik » Authentik » Version: 2023.1.0

cpe:2.3:a:goauthentik:authentik:2023.1.0
Goauthentik » Authentik » Version: 2023.1.1

cpe:2.3:a:goauthentik:authentik:2023.1.1
Goauthentik » Authentik » Version: 2023.1.2

cpe:2.3:a:goauthentik:authentik:2023.1.2
Goauthentik » Authentik » Version: 2023.1.3

cpe:2.3:a:goauthentik:authentik:2023.1.3
Goauthentik » Authentik » Version: 2023.10.0

cpe:2.3:a:goauthentik:authentik:2023.10.0
Goauthentik » Authentik » Version: 2023.10.1

cpe:2.3:a:goauthentik:authentik:2023.10.1
Goauthentik » Authentik » Version: 2023.10.2

cpe:2.3:a:goauthentik:authentik:2023.10.2
Goauthentik » Authentik » Version: 2023.10.3

cpe:2.3:a:goauthentik:authentik:2023.10.3
Goauthentik » Authentik » Version: 2023.10.4

cpe:2.3:a:goauthentik:authentik:2023.10.4
Goauthentik » Authentik » Version: 2023.10.5

cpe:2.3:a:goauthentik:authentik:2023.10.5
Goauthentik » Authentik » Version: 2023.10.6

cpe:2.3:a:goauthentik:authentik:2023.10.6
Goauthentik » Authentik » Version: 2023.10.7

cpe:2.3:a:goauthentik:authentik:2023.10.7
Goauthentik » Authentik » Version: 2023.2.0

cpe:2.3:a:goauthentik:authentik:2023.2.0
Goauthentik » Authentik » Version: 2023.2.1

cpe:2.3:a:goauthentik:authentik:2023.2.1
Goauthentik » Authentik » Version: 2023.2.2

cpe:2.3:a:goauthentik:authentik:2023.2.2
Goauthentik » Authentik » Version: 2023.2.3

cpe:2.3:a:goauthentik:authentik:2023.2.3
Goauthentik » Authentik » Version: 2023.4.0

cpe:2.3:a:goauthentik:authentik:2023.4.0
Goauthentik » Authentik » Version: 2023.4.1

cpe:2.3:a:goauthentik:authentik:2023.4.1
Goauthentik » Authentik » Version: 2023.4.2

cpe:2.3:a:goauthentik:authentik:2023.4.2
Goauthentik » Authentik » Version: 2023.4.3

cpe:2.3:a:goauthentik:authentik:2023.4.3
Goauthentik » Authentik » Version: 2023.5.0

cpe:2.3:a:goauthentik:authentik:2023.5.0
Goauthentik » Authentik » Version: 2023.5.1

cpe:2.3:a:goauthentik:authentik:2023.5.1
Goauthentik » Authentik » Version: 2023.5.2

cpe:2.3:a:goauthentik:authentik:2023.5.2
Goauthentik » Authentik » Version: 2023.5.3

cpe:2.3:a:goauthentik:authentik:2023.5.3
Goauthentik » Authentik » Version: 2023.5.4

cpe:2.3:a:goauthentik:authentik:2023.5.4
Goauthentik » Authentik » Version: 2023.5.5

cpe:2.3:a:goauthentik:authentik:2023.5.5
Goauthentik » Authentik » Version: 2023.5.6

cpe:2.3:a:goauthentik:authentik:2023.5.6
Goauthentik » Authentik » Version: 2023.6.0

cpe:2.3:a:goauthentik:authentik:2023.6.0
Goauthentik » Authentik » Version: 2023.6.1

cpe:2.3:a:goauthentik:authentik:2023.6.1
Goauthentik » Authentik » Version: 2023.6.2

cpe:2.3:a:goauthentik:authentik:2023.6.2
Goauthentik » Authentik » Version: 2023.8.0

cpe:2.3:a:goauthentik:authentik:2023.8.0
Goauthentik » Authentik » Version: 2023.8.1

cpe:2.3:a:goauthentik:authentik:2023.8.1
Goauthentik » Authentik » Version: 2023.8.2

cpe:2.3:a:goauthentik:authentik:2023.8.2
Goauthentik » Authentik » Version: 2023.8.3

cpe:2.3:a:goauthentik:authentik:2023.8.3
Goauthentik » Authentik » Version: 2023.8.4

cpe:2.3:a:goauthentik:authentik:2023.8.4
Goauthentik » Authentik » Version: 2023.8.5

cpe:2.3:a:goauthentik:authentik:2023.8.5
Goauthentik » Authentik » Version: 2023.8.6

cpe:2.3:a:goauthentik:authentik:2023.8.6
Goauthentik » Authentik » Version: 2023.8.7

cpe:2.3:a:goauthentik:authentik:2023.8.7
Goauthentik » Authentik » Version: 2024.10.0

cpe:2.3:a:goauthentik:authentik:2024.10.0
Goauthentik » Authentik » Version: 2024.10.1

cpe:2.3:a:goauthentik:authentik:2024.10.1
Goauthentik » Authentik » Version: 2024.10.2

cpe:2.3:a:goauthentik:authentik:2024.10.2
Goauthentik » Authentik » Version: 2024.10.3

cpe:2.3:a:goauthentik:authentik:2024.10.3
Goauthentik » Authentik » Version: 2024.10.4

cpe:2.3:a:goauthentik:authentik:2024.10.4
Goauthentik » Authentik » Version: 2024.10.5

cpe:2.3:a:goauthentik:authentik:2024.10.5
Goauthentik » Authentik » Version: 2024.12.0

cpe:2.3:a:goauthentik:authentik:2024.12.0
Goauthentik » Authentik » Version: 2024.12.1

cpe:2.3:a:goauthentik:authentik:2024.12.1
Goauthentik » Authentik » Version: 2024.12.2

cpe:2.3:a:goauthentik:authentik:2024.12.2
Goauthentik » Authentik » Version: 2024.12.3

cpe:2.3:a:goauthentik:authentik:2024.12.3
Goauthentik » Authentik » Version: 2024.12.4

cpe:2.3:a:goauthentik:authentik:2024.12.4
Goauthentik » Authentik » Version: 2024.12.5

cpe:2.3:a:goauthentik:authentik:2024.12.5
Goauthentik » Authentik » Version: 2024.2.0

cpe:2.3:a:goauthentik:authentik:2024.2.0
Goauthentik » Authentik » Version: 2024.2.1

cpe:2.3:a:goauthentik:authentik:2024.2.1
Goauthentik » Authentik » Version: 2024.2.2

cpe:2.3:a:goauthentik:authentik:2024.2.2
Goauthentik » Authentik » Version: 2024.2.3

cpe:2.3:a:goauthentik:authentik:2024.2.3
Goauthentik » Authentik » Version: 2024.2.4

cpe:2.3:a:goauthentik:authentik:2024.2.4
Goauthentik » Authentik » Version: 2024.4.0

cpe:2.3:a:goauthentik:authentik:2024.4.0
Goauthentik » Authentik » Version: 2024.4.1

cpe:2.3:a:goauthentik:authentik:2024.4.1
Goauthentik » Authentik » Version: 2024.4.2

cpe:2.3:a:goauthentik:authentik:2024.4.2
Goauthentik » Authentik » Version: 2024.4.3

cpe:2.3:a:goauthentik:authentik:2024.4.3
Goauthentik » Authentik » Version: 2024.4.4

cpe:2.3:a:goauthentik:authentik:2024.4.4
Goauthentik » Authentik » Version: 2024.6.0

cpe:2.3:a:goauthentik:authentik:2024.6.0
Goauthentik » Authentik » Version: 2024.6.1

cpe:2.3:a:goauthentik:authentik:2024.6.1
Goauthentik » Authentik » Version: 2024.6.2

cpe:2.3:a:goauthentik:authentik:2024.6.2
Goauthentik » Authentik » Version: 2024.6.3

cpe:2.3:a:goauthentik:authentik:2024.6.3
Goauthentik » Authentik » Version: 2024.6.4

cpe:2.3:a:goauthentik:authentik:2024.6.4
Goauthentik » Authentik » Version: 2024.6.5

cpe:2.3:a:goauthentik:authentik:2024.6.5
Goauthentik » Authentik » Version: 2024.8.0

cpe:2.3:a:goauthentik:authentik:2024.8.0
Goauthentik » Authentik » Version: 2024.8.1

cpe:2.3:a:goauthentik:authentik:2024.8.1
Goauthentik » Authentik » Version: 2024.8.2

cpe:2.3:a:goauthentik:authentik:2024.8.2
Goauthentik » Authentik » Version: 2024.8.3

cpe:2.3:a:goauthentik:authentik:2024.8.3
Goauthentik » Authentik » Version: 2024.8.4

cpe:2.3:a:goauthentik:authentik:2024.8.4
Goauthentik » Authentik » Version: 2024.8.5

cpe:2.3:a:goauthentik:authentik:2024.8.5
Goauthentik » Authentik » Version: 2024.8.6

cpe:2.3:a:goauthentik:authentik:2024.8.6
Goauthentik » Authentik » Version: 2025.10.0

cpe:2.3:a:goauthentik:authentik:2025.10.0
Goauthentik » Authentik » Version: 2025.10.1

cpe:2.3:a:goauthentik:authentik:2025.10.1
Goauthentik » Authentik » Version: 2025.10.2

cpe:2.3:a:goauthentik:authentik:2025.10.2
Goauthentik » Authentik » Version: 2025.10.3

cpe:2.3:a:goauthentik:authentik:2025.10.3
Goauthentik » Authentik » Version: 2025.12.0

cpe:2.3:a:goauthentik:authentik:2025.12.0
Goauthentik » Authentik » Version: 2025.12.1

cpe:2.3:a:goauthentik:authentik:2025.12.1
Goauthentik » Authentik » Version: 2025.12.2

cpe:2.3:a:goauthentik:authentik:2025.12.2
Goauthentik » Authentik » Version: 2025.12.3

cpe:2.3:a:goauthentik:authentik:2025.12.3
Goauthentik » Authentik » Version: 2025.2.0

cpe:2.3:a:goauthentik:authentik:2025.2.0
Goauthentik » Authentik » Version: 2025.2.1

cpe:2.3:a:goauthentik:authentik:2025.2.1
Goauthentik » Authentik » Version: 2025.2.2

cpe:2.3:a:goauthentik:authentik:2025.2.2
Goauthentik » Authentik » Version: 2025.2.3

cpe:2.3:a:goauthentik:authentik:2025.2.3
Goauthentik » Authentik » Version: 2025.2.4

cpe:2.3:a:goauthentik:authentik:2025.2.4
Goauthentik » Authentik » Version: 2025.4.0

cpe:2.3:a:goauthentik:authentik:2025.4.0
Goauthentik » Authentik » Version: 2025.4.1

cpe:2.3:a:goauthentik:authentik:2025.4.1
Goauthentik » Authentik » Version: 2025.4.2

cpe:2.3:a:goauthentik:authentik:2025.4.2
Goauthentik » Authentik » Version: 2025.4.3

cpe:2.3:a:goauthentik:authentik:2025.4.3
Goauthentik » Authentik » Version: 2025.4.4

cpe:2.3:a:goauthentik:authentik:2025.4.4
Goauthentik » Authentik » Version: 2025.6.0

cpe:2.3:a:goauthentik:authentik:2025.6.0
Goauthentik » Authentik » Version: 2025.6.1

cpe:2.3:a:goauthentik:authentik:2025.6.1
Goauthentik » Authentik » Version: 2025.6.2

cpe:2.3:a:goauthentik:authentik:2025.6.2
Goauthentik » Authentik » Version: 2025.6.3

cpe:2.3:a:goauthentik:authentik:2025.6.3
Goauthentik » Authentik » Version: 2025.6.4

cpe:2.3:a:goauthentik:authentik:2025.6.4
Goauthentik » Authentik » Version: 2025.8.0

cpe:2.3:a:goauthentik:authentik:2025.8.0
Goauthentik » Authentik » Version: 2025.8.1

cpe:2.3:a:goauthentik:authentik:2025.8.1
Goauthentik » Authentik » Version: 2025.8.2

cpe:2.3:a:goauthentik:authentik:2025.8.2
Goauthentik » Authentik » Version: 2025.8.3

cpe:2.3:a:goauthentik:authentik:2025.8.3
Goauthentik » Authentik » Version: 2025.8.4

cpe:2.3:a:goauthentik:authentik:2025.8.4
Goauthentik » Authentik » Version: 2025.8.5

cpe:2.3:a:goauthentik:authentik:2025.8.5

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2026-25227

Products

Pricing

Contact Us