CVE-2025-64708
Təsvir
authentik açıq mənbəli Kimlik Provayderidir (Identity Provider). Versiyalar 2025.8.5 və 2025.10.2-dən əvvəlki authentik versiyalarında dəvətlər, vaxtı bitib-bitmədiyindən asılı olmayaraq etibarlı hesablaşdırılırdı və beləliklə, vaxtı keçmiş dəvətlərin təmizlənməsi üçün arxa plan tapşırıqlarından istifadə olunurdu. Normal ssenaridə bu proses 5 dəqiqəyə qədər çəkə bilər, çünki vaxtı keçmiş obyektlərin təmizlənməsi hər 5 dəqiqədən bir işləmək üçün planlaşdırılıb. Lakin növbədə çox sayda tapşırıq olduqda, bu daha uzun çəkə bilər. authentik versiyaları 2025.8.5 və 2025.10.2 bu problemi həll edir. Müvəqqəti həll yolu olaraq, dəvətin hələ də etibarlı olub-olmadığını açıq şəkildə yoxlayan siyasət (policy) yaratmaq, sonra onu dəvət axınındakı (invitation flow) dəvət mərhələsinə bağlamaq və dəvət etibarlı olmadıqda girişi rədd etmək mümkündür.
Necə düzəltmək olar
- goauthentik authentik2025.8.5, 2025.10.2 və ya daha yeni versiya
- goauthentik.io0.0.0-20251119135424-6672e6aaa41e və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| goauthentik authentik | 2025.8.0 ≤ v < 2025.8.5, 2025.10.0 ≤ v < 2025.10.2 | 2025.8.5, 2025.10.2 |
| goauthentik.ioGo | v < 0.0.0-20251119135424-6672e6aaa41e, Aralıq göstərilməyib | 0.0.0-20251119135424-6672e6aaa41e |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.