CVE-2026-55106
Təsvir
authentik açıq mənbəli kimlik provayderidir. 2026.2.6 və 2026.5.5 versiyalarından əvvəl, LDAP Source API-dəki diaqnostika hərəkəti API-nin digər hissələri tərəfindən istifadə edilən obyekt səviyyəli oxuma-avtorizasiya filtrini tətbiq etmir. Autentifikasiya olunmamış müştərilər də daxil olmaqla, API-yə giriş imkanı olan hər hansı tərəf konfiqurasiya edilmiş LDAP Source-a qarşı diaqnostika hərəkətini çağıra bilər. Server daha sonra mənbənin konfiqurasiya edilmiş bind etibarnamələrindən istifadə edərək yuxarı axın kataloquna qoşulur və kataloq yazılarınızın məhdud dəstini qaytarır. Cavab həmin yazıların seçilmiş adlarını (distinguished names) və onlarda mövcud olan atributların adlarını üzə çıxararaq kataloq strukturunu, adlandırma konvensiyalarını, həmçinin konkret hesabların və qrupların mövcudluğunu aşkar edir, lakin atribut dəyərlərini üzə çıxarmır. Konfiqurasiya edilmiş LDAP Source olmayan qurulmalar bu problemdən təsirlənmir. Bu problem 2026.2.6 və 2026.5.5 versiyalarında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| goauthentik authentik | < 2026.2.6, >= 2026.5.0, < 2026.5.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.