CVE-2026-41070
Təsvir
openvpn-auth-oauth2 OpenVPN serveri üçün OIDC əsaslı tək giriş (SSO) autentifikasiya axınlarını idarə edən plagin/idarəetmə interfeysi müştərisidir. 1.26.3 versiyasından 1.27.3 versiyasına qədər, openvpn-auth-oauth2 eksperimental plagin rejimində (OpenVPN tərəfindən plugin direktivi vasitəsilə yüklənən paylaşılan kitabxana) yerləşdirildikdə, WebAuth/SSO dəstəkləməyən müştərilər (məs., Linux-da openvpn CLI) autentifikasiya məntiqi tərəfindən rədd edilməsinə baxmayaraq səhvən VPN-ə buraxılır. Defolt idarəetmə interfeysi rejimi təsirlənmir, çünki o, OpenVPN plagin qaytarma kodu mexanizmindən istifadə etmir. Bu problem 1.27.3 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- github.com/jkroepke/openvpn-auth-oauth21.27.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| github.com/jkroepke/openvpn-auth-oauth2Go | 1.26.3 ≤ v < 1.27.3 | 1.27.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.