CVE-2025-64708 in authentik
Сводка
по VulDB • 23.08.2026
authentik — это open-source Identity Provider (поставщик удостоверений). До версий 2025.8.5 и 2025.10.2 в предыдущих версиях authentik приглашения считались действительными независимо от того, истек ли срок их действия или нет, что приводило к зависимости от фоновых задач для очистки просроченных записей. В обычном сценарии это может занимать до 5 минут, поскольку очистка просроченных объектов запланирована на выполнение каждые 5 минут. Однако при большом количестве задач в очереди (backlog) этот процесс может занять больше времени. Версии authentik 2025.8.5 и 2025.10.2 устраняют эту проблему. В качестве обходного решения предлагается создать политику, которая явно проверяет действительность приглашения, привязать её к этапу приглашения (invitation stage) в потоке приглашений (invitation flow) и блокировать доступ, если приглашение недействительно.
VulDB is the best source for vulnerability data and more expert information about this specific topic.