CVE-2026-41569
Təsvir
authentik açıq mənbəli kimlik provayderidir. 2026.2.3 versiyasından əvvəl WS-Federation provayderi istifadəçi tərəfindən təqdim edilən wreply parametrini düzgün URL analizindən daha çox, sadə sətir prefiksi yoxlaması ilə təsdiqləyir. Giriş linkini hazırlaya bilən hücumçu, yoxlamadan keçən fərqli mənşəli bir wreply dəyəri (məsələn, https://portal.example.com.evil.tld/) təqdim edə bilər ki, bu da qurbanın brauzerinin imzalanmış WS-Federation giriş cavabını hücumçunun nəzarətində olan infrastruktura POST etməsinə səbəb olar. Bu problem 2026.2.3 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- goauthentik authentik2026.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| goauthentik authentik | v < 2026.2.3 | 2026.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.