CVE-2026-25748
Açıklama
authentik açık kaynaklı bir kimlik sağlayıcıdır. 2025.10.4 ve 2025.12.4 sürümlerinden önce, ters proxy olarak Traefik veya Caddy ile birlikte kullanıldığında, authentik Proxy Provider'da ileri yönlendirmeli kimlik doğrulama (forward authentication) kullanılırken hatalı biçimlendirilmiş bir çerez ile kimlik doğrulama atlatmak mümkündü. Kötü niyetli bir çerez kullanıldığında, uygulamaya bağlı olarak saldırgana erişim yetkisi verebilen authentik'e özgü X-Authentik-* başlıklarının hiçbiri ayarlanmıyordu. authentik 2025.10.4 ve 2025.12.4 sürümleri bu sorunu gidermektedir.
Nasıl düzeltilir
- goauthentik authentik2025.10.4, 2025.12.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| goauthentik authentik | v < 2025.10.4, 2025.12.0 ≤ v < 2025.12.4 | 2025.10.4, 2025.12.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.