PT-2026-45833
CVE-2026-41577
·
تاريخ النشر
2026-06-02
·
تاريخ التحديث
2026-06-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات authentik السابقة للإصدار 2025.12.5
إصدارات authentik السابقة للإصدار 2026.2.3
الوصف
يفشل معالج استجابة مصدر SAML
ResponseProcessor.parse() في التحقق من صحة عنصر Conditions في التأكيدات. وعلى وجه التحديد، يتم تجاهل NotBefore وNotOnOrAfter وAudienceRestriction، مما يتيح إعادة تشغيل التأكيدات منتهية الصلاحية وقبول التأكيدات المخصصة لمقدمي خدمات مختلفين.التوصيات
التحديث إلى الإصدار 2025.12.5.
التحديث إلى الإصدار 2026.2.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾