CVE-2026-41577
Yüksek
Açıklama
authentik açık kaynaklı bir kimlik sağlayıcıdır. 2025.12.5 ve 2026.2.3 versiyonlarından önce, SAML kaynak yanıt işlemcisi (ResponseProcessor.parse()), iddialardaki (assertions) Conditions öğesini doğrulamamaktadır. NotBefore, NotOnOrAfter ve AudienceRestriction değerlerinin tamamı yoksayılmaktadır. Bu durum, süresi dolmuş iddiaların yeniden oynatılmasına ve diğer hizmet sağlayıcılar için amaçlanan iddiaların kabul edilmesine olanak tanır. Bu sorun 2025.12.5 ve 2026.2.3 versiyonlarında giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAuthentik
Yayın2 Haz 2026
İlk görülme2 Haz 2026
Zayıflık türüCWE-345CWE-345
Nasıl düzeltilir
Güncelleyin
- goauthentik authentik2025.12.5, 2026.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| goauthentik authentik | v < 2025.12.5, 2026.2.0 ≤ v < 2026.2.3 | 2025.12.5, 2026.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.