CVE-2025-64708 in authentik
Tóm tắt
Bởi VulDB • 15/08/2026
authentik là một nhà cung cấp danh tính (Identity Provider) mã nguồn mở. Trước các phiên bản 2025.8.5 và 2025.10.2, trong các phiên bản authentik trước đó, các lời mời tham gia được coi là hợp lệ bất kể chúng đã hết hạn hay chưa, do đó phụ thuộc vào các tác vụ nền để dọn dẹp những lời mời đã hết hạn. Trong kịch bản bình thường, quá trình này có thể mất tới 5 phút vì việc dọn dẹp các đối tượng đã hết hạn được lên lịch chạy mỗi 5 phút. Tuy nhiên, với số lượng lớn các tác vụ trong hàng đợi chờ xử lý (backlog), thời gian này có thể kéo dài hơn. Các phiên bản authentik 2025.8.5 và 2025.10.2 đã khắc phục sự cố này. Một giải pháp tạm thời bao gồm việc tạo một chính sách kiểm tra rõ ràng xem lời mời tham gia còn hợp lệ hay không, sau đó liên kết nó với giai đoạn lời mời trong luồng lời mời (invitation flow), và từ chối truy cập nếu lời mời không còn hợp lệ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.