🇰🇷 한글 설명
오픈소스 ID 제공자인 authentik의 이전 버전에서 만료된 초대장이 유효한 것으로 간주되는 취약점이 발견되었습니다. 만료된 객체를 정리하는 백그라운드 작업이 지연될 경우, 만료된 초대장을 통해 비정상적인 접근이 가능할 수 있습니다.
💡 쉬운 설명
초대장이 유효 기간이 지났음에도 불구하고 시스템이 이를 즉시 인식하지 못하는 문제입니다. 이로 인해 기간이 만료된 초대장으로 시스템에 접속할 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
authentik is an open-source Identity Provider. Prior to versions 2025.8.5 and 2025.10.2, in previous authentik versions, invitations were considered valid regardless if they are expired or not, thus relying on background tasks to clean up expired ones. In a normal scenario this can take up to 5 minutes because the cleanup of expired objects is scheduled to run every 5 minutes. However, with a large amount of tasks in the backlog, this might take longer. authentik versions 2025.8.5 and 2025.10.2 fix this issue. A workaround involves creating a policy that explicitly checks whether the invitation is still valid, and then bind it to the invitation stage on the invitation flow, and denying access if the invitation is not valid.
📍 영향받는 시스템
authentik versions prior to 2025.8.5 and 2025.10.2
⚔️ 공격 벡터
만료된 초대 링크를 사용하여 인증 단계를 우회하여 접근 시도
🛡️ 대응 방법
authentik 버전을 2025.8.5 또는 2025.10.2 이상으로 업데이트하거나, 초대 유효성을 검사하는 정책을 생성하여 적용
🔧 검증 코드
출력된 버전이 2025.8.5 또는 2025.10.2보다 낮은지 확인하십시오.
docker exec <container_id> authentik manage --version 2>/dev/null || echo 'Check version manually'