CVE-2025-64708 in authentik
Résumé
par VulDB • 23/08/2026
authentik est un fournisseur d'identité open source. Avant les versions 2025.8.5 et 2025.10.2, dans les versions précédentes de authentik, les invitations étaient considérées comme valables qu'elles soient expirées ou non, s'appuyant ainsi sur des tâches en arrière-plan pour nettoyer celles qui ont expiré. Dans un scénario normal, cela peut prendre jusqu'à 5 minutes car le nettoyage des objets expirés est planifié pour s'exécuter toutes les 5 minutes. Cependant, avec une grande quantité de tâches dans la file d'attente, cela pourrait prendre plus de temps. Les versions authentik 2025.8.5 et 2025.10.2 corrigent ce problème. Une solution de contournement consiste à créer une politique qui vérifie explicitement si l'invitation est toujours valide, puis à la lier à l'étape d'invitation dans le flux d'invitation, en refusant l'accès si l'invitation n'est pas valide.
If you want to get best quality of vulnerability data, you may have to visit VulDB.