CVE-2026-33525

Authelia, bir web portalı aracılığıyla uygulamalar için iki faktörlü kimlik doğrulama ve tek oturum açma (SSO) sağlayan açık kaynaklı bir kimlik doğrulama ve yetkilendirme sunucusudur. 4.39.15 sürümünde, birkaç koşul aynı anda karşılandığında, bir saldırgan potansiyel olarak Authelia giriş sayfasına javascript enjekte edebilir. Hem `script-src` hem de `connect-src` direktifleri değiştirilmediği sürece, bunun anlamlı bir etkiye sahip olması neredeyse imkansızdır. Ancak her ikisi de değiştirilmişse ve bu işlem potansiyel etkileri dikkate alınmadan yapılmışsa, bu zafiyetin istismar edilebileceği durumlar mevcuttur. Bu durum, HTML şablonu işlenirken `langauge` çerezi değerinin nötralize edilmemesinden kaynaklanmaktadır. Authelia'nın tasarım şekli nedeniyle bu zafiyeti parmak izi analiziyle keşfetmek muhtemelen zordur ancak imkansız kabul edilmemelidir. İkincil uygulamanın tanımlanmasına yönelik ek gereksinimle birlikte bunu belirlemek muhtemelen çok daha zor olacaktır, fakat bu uygulama muhtemelen daha kolay parmak izi analizine uygundur. Kullanıcılar sorunu gidermek için 4.39.16 sürümüne yükseltmeli veya 4.39.14 sürümüne geri dönmelidir. Kurulumların büyük çoğunluğu etkilenmeyecektir ve herhangi bir geçici çözüme gerek yoktur. İçerik Güvenliği Politikası'nın (Content Security Policy) varsayılan değeri, bu zayıflığın istismar edilmesini tamamen imkansız kılar. Bu işlem yalnızca İçerik Güvenliği Politikası'nın kasıtlı olarak kaldırılması veya açıkça belirtilmiş güvenli olmayan politikaların kasıtlı olarak dahil edilmesi yoluyla mümkündür.