CVE-2025-64708
Açıklama
authentik açık kaynaklı bir Kimlik Sağlayıcıdır. 2025.8.5 ve 2025.10.2 sürümlerinden önceki authentik sürümlerinde, davetiyelerin süresinin dolup dolmadığına bakılmaksızın geçerli sayılması nedeniyle süresi dolmuş davetiyelerin temizlenmesi arka plan görevlerine bırakılıyordu. Normal bir senaryoda bu işlem 5 dakikaya kadar sürebilir çünkü süresi dolmuş nesnelerin temizliği her 5 dakikada bir çalışacak şekilde zamanlanmıştır. Ancak birikmiş çok sayıda görev olması durumunda bu daha uzun sürebilir. authentik 2025.8.5 ve 2025.10.2 sürümleri bu sorunu gidermektedir. Bir geçici çözüm, davetiyenin hâlâ geçerli olup olmadığını açıkça denetleyen bir ilke oluşturup bunu davet akışındaki davet aşamasına bağlamayı ve davetiye geçerli değilse erişimi reddetmeyi içerir.
Nasıl düzeltilir
- goauthentik authentik2025.8.5, 2025.10.2 ya da sonraki bir sürüm
- goauthentik.io0.0.0-20251119135424-6672e6aaa41e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| goauthentik authentik | 2025.8.0 ≤ v < 2025.8.5, 2025.10.0 ≤ v < 2025.10.2 | 2025.8.5, 2025.10.2 |
| goauthentik.ioGo | v < 0.0.0-20251119135424-6672e6aaa41e, Aralık belirtilmemiş | 0.0.0-20251119135424-6672e6aaa41e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.