CVE-2026-94606
authentik: MFA Bypass via State Confusion / Parameter Injection in AuthenticatorEmailStage
CVSS Skor
8.9
EPSS İhtimal
%0.5
Risk Skoru
0.0
Yayın
18 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
8.6
CVE-2026-54730
authentik: Authentication Flow Bypass via Unguarded challenge_valid() in AuthenticatorEndpointGDTCStage and GoogleChromeStageView
G
Yama durumu bilinmiyorEPSS %1
9.8
CVE-2026-49448
Improper authentication in Goauthentik
G
Yama durumu bilinmiyorEPSS %1
9.4
CVE-2026-57580
authentik: Account Takeover via SAML NameID Comment Truncation
G
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-61574
authentik RAC: access any endpoint via an unrelated application
G
Yama durumu bilinmiyorEPSS %1
7.5
CVE-2026-94613
authentik: Denial of Service via Document Type Declarations in SAML Messages
G
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2026-94609
authentik: Privilege Escalation to Superuser via Group Hierarchy
G
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-94606"