CVE-2026-94611

authentik açıq mənbəli kimlik provayderidir. 2026.2.7, 2026.5.7 və 2026.8.2 versiyalarından əvvəl, hesabın təsirlənmiş konfiqurasiyaya baxış icazəsi olduqda, həmin hesab konfiqurasiyanı dəyişdirmək və ya onun gizli məlumatlarını oxumaq üçün səlahiyyətli olmadıqda belə, authentik API serializer-ləri saxlanılan etibarlılıq məlumatlarını qaytarır. Təsirlənmiş konfiqurasiyalara e-poçt və ya SMS vasitəsilə birdəfəlik kodun çatdırılması, çıxan təminat hədəfləri, cihaz etibar inteqrasiyaları, kimlik mənbələri, Kubernetes outpost inteqrasiyası, klient və ya paylaşılmış gizli açardan istifadə edən tətbiqlər və proksi provayderdən istifadə edən tətbiqlər daxildir. Bu problem, bu etibarlılıq məlumatlarını oxumağı nəzərdə tutmayan hesablara baxış icazəsi verildikdə tətbiqlərə təsir göstərir; hər bir baxan şəxsə onları oxumağa icazə verilən tətbiqlər isə təsirlənmir. Problem 2026.2.7, 2026.5.7 və 2026.8.2 versiyalarında aradan qaldırılmışdır.