CVE-2026-61574
Açıklama
authentik, açık kaynaklı bir kimlik sağlayıcıdır. 2026.2.6 ve 2026.5.5 sürümlerinden önce, Remote Access Control uç nokta listesi, kullanıcının hangi uygulamalara erişebildiğinden bağımsız olarak her yapılandırılmış uç noktayı kimliği doğrulanmış herhangi bir kullanıcıya döndürür ve yanıt, saklanan kimlik bilgilerini içerebilen bağlantı ayarlarını içerir. Uç nokta listeleme, uç noktaları yöneten erişim kontrollerini uygulamaz ve bağlantı akışı, bir uç noktanın başlatıldığı Remote Access Control uygulamasına ait olduğunu doğrulamaz. Bu nedenle kimliği doğrulanmış herhangi bir kullanıcı, her uç noktayı ana makinesi ve saklanan kimlik bilgileriyle birlikte okuyabilir ve başka bir uygulamaya ait bir uç noktaya bağlantı açabilir. Bu durum, yönetilen RDP, SSH ve VNC hedefleri için saklanan kimlik bilgilerini açığa çıkarır ve kullanıcının erişmeye hiç yetkili olmadığı sistemlere etkileşimli erişim sağlar. Kurumsal Remote Access Control sağlayıcısını kullanmayan dağıtımlar etkilenmez. Bu sorun 2026.2.6 ve 2026.5.5 sürümlerinde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| goauthentik authentik | < 2026.2.6, >= 2026.5.0, < 2026.5.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.