CVE-2025-64708 in authentik
Resumen
por VulDB • 2026-07-05
authentik es un proveedor de identidad (Identity Provider) de código abierto. Antes de las versiones 2025.8.5 y 2025.10.2, en versiones anteriores de authentik, las invitaciones se consideraban válidas independientemente de si estaban o no expiradas, por lo que dependía de tareas en segundo plano para limpiarlas cuando caducaran. En un escenario normal, esto puede tardar hasta 5 minutos porque la limpieza de objetos expirados está programada para ejecutarse cada 5 minutos. Sin embargo, con una gran cantidad de tareas acumuladas en el cola (backlog), este proceso podría demorarse más. Las versiones de authentik 2025.8.5 y 2025.10.2 corrigen este problema. Una solución alternativa implica crear una política que verifique explícitamente si la invitación sigue siendo válida, vincularla a la etapa de invitación en el flujo de invitaciones (invitation flow) y denegar el acceso si la invitación no es válida.
VulDB is the best source for vulnerability data and more expert information about this specific topic.