authentik

صورة · Secrets & identity · standard · v2026.8.5

D 12موقّعة بـ cosignSPDX SBOMمنشأ SLSAamd64 · arm64أُعيد بناؤها 2026-10-22

Self-hosted identity provider (OIDC, SAML, LDAP, SCIM) with flows, policies, and application/provider management. Built clean-room from source on Wolfi as a four-language image (nodejs web UI, Go server/proxy, Rust worker, Python/Django core via uv) on a hardened nonroot base; FIPS mode is not forced and the license-gated MaxMind GeoIP download is omitted. Needs PostgreSQL and Redis at runtime, provided by the chart.

البصمة الحالية (التي ينشرها المخطط)

sha256:c1d52b291a43be4582eabc12a50bf542aa402df589c3ff83757b052ea0ac0225

تُرفَق التواقيع وقائمة المكوّنات والمنشأ جميعها بهذه البصمة. ثبّت عليها لعمليات سحب قابلة للتكرار ومقاومة للعبث.

الصورة

ghcr.io/quenchworks/images/authentik:2026.8.5

موقّعة

cosign بدون مفتاح

SBOM

SPDX، على البصمة

المنشأ

بناء SLSA

المعماريات

amd64، arm64

تعمل كـ

nonroot (uid 1001)

نظام الملفات الجذر

للقراءة فقط

حجم الصورة

267.4 MB

الإصدارات المنشورة

1 وسم

كل وسم هو فهرس متعدد المعماريات (amd64 + arm64) مثبّت بالبصمة. موسوم بالإصدار، وليس أبدًا :latest.

الإصدار	الحجم	النشر	البصمة
2026.8.5الأحدث	267.4 MB	2026-10-22	sha256:c1d52b291a43…

تقرير الأمان (Trivy)

D· 0/10012 fixable · rebuild clears them

تفاصيل الثغرات

authentik 2026.8.5 · 12 CVE

الثغرة (CVE)	الخطورة	الحزمة	الإصدار المثبَّت	مُصلَحة في	الوصف
CVE-2026-114136	HIGH	djangorestframework	3.17.2	3.18.2	djangorestframework: djangorestframework: Denial of Service via improper charset handling in JSON parser
CVE-2026-114137	HIGH	djangorestframework	3.17.2	3.18.2	djangorestframework: djangorestframework: Unauthorized access via improper token revocation in TokenProxy
CVE-2026-114138	HIGH	djangorestframework	3.17.2	3.18.2	djangorestframework: djangorestframework: Denial of Service via unbounded Accept header parsing
CVE-2026-114605	HIGH	dnspython	2.8.0	2.9.0	dnspython: dnspython: Denial of Service via excessive DNS compression pointer traversal
CVE-2026-114613	HIGH	msgpack	1.2.1	1.2.3	msgpack: msgpack: Denial of Service via memory leak during map deserialization
CVE-2026-116587	HIGH	github.com/go-jose/go-jose/v4	v4.1.4	4.1.6	Go JOSE: DoS when parsing JWKs that contain RSA keys
CVE-2026-114603	MEDIUM	opentelemetry-api	1.43.0	1.45.1	opentelemetry-api: opentelemetry-api: Denial of Service via regular expression backtracking in header parsing
CVE-2026-116585	MEDIUM	github.com/go-jose/go-jose/v4	v4.1.4	4.1.5	Go JOSE: Panic during CBC-HMAC processing
CVE-2026-116586	MEDIUM	github.com/go-jose/go-jose/v4	v4.1.4	4.1.5	Go JOSE: Panics in JSON parsing
GHSA-xmj3-9gf7-h52w	LOW	setuptools	83.0.0	84.1.0	setuptools: Windows path escape via namespace_packages.txt during legacy wheel installation Description
CVE-2026-78661	UNKNOWN	golang.org/x/net	v0.60.0	0.62.0	When coalescing adjacent text nodes in addText and fosterParent, appen ...
CVE-2026-97045	UNKNOWN	golang.org/x/net	v0.60.0	0.62.0	In childTextNodesAreLiteral, walking up the tree previously stopped at ...

حرجة

عالية

متوسطة

منخفضة

غير معروفة

fixable per nightly scan · peak 3654 of 115 days with any · 2026-06-29 to 2026-10-22

اسحب الصورة

شغّلها مباشرة باستخدام Docker أو Podman أو أي عبء عمل في Kubernetes. تعمل بدون صلاحيات الجذر، بنظام ملفات جذر للقراءة فقط، ومبنية لـ amd64 و arm64.

اسحب (وسم)

docker pull ghcr.io/quenchworks/images/authentik:2026.8.5

مثبّتة بالبصمة (موصى به)

docker pull ghcr.io/quenchworks/images/authentik@sha256:c1d52b291a43be4582eabc12a50bf542aa402df589c3ff83757b052ea0ac0225

الوسوم

2026.8.52026.8.5-amd642026.8.5-arm64

الصور موسومة بإصدار التطبيق (وليس أبدًا :latest): فهرس متعدد المعماريات إضافة إلى وسوم لكل معمارية.

إصدار التطبيق: 2026.8.5
المعماريات: amd64, arm64
تعمل كـ: nonroot (uid 1001)
نظام الملفات الجذر: للقراءة فقط
الرخصة: MIT

تحقّق من سلسلة التوريد

هذه الصورة موقّعة بـ cosign وتحمل قائمة مكوّنات SPDX SBOM وشهادة منشأ بناء SLSA على البصمة نفسها. تحقّق من الثلاثة جميعها بنفسك:

# 1. signature — built and signed by QuenchWorks CI
cosign verify ghcr.io/quenchworks/images/authentik:2026.8.5 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

# 2. SLSA build provenance — which workflow built it, from what
cosign verify-attestation --type https://slsa.dev/provenance/v1 ghcr.io/quenchworks/images/authentik:2026.8.5 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

# 3. SPDX SBOM — the package inventory
cosign verify-attestation --type https://spdx.dev/Document/v2.3 ghcr.io/quenchworks/images/authentik:2026.8.5 \
  --certificate-identity-regexp 'https://github.com/quenchworks/.+' \
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

راجع دليل SBOM والمنشأ لقراءة قائمة المكوّنات واستخدام هذه الفحوص في التكامل المستمر.

الشفافية

تحمل كل صورة قائمة مكوّناتها ومنشأها كشهادات على البصمة نفسها، قابلة للتحقق علنًا بالأوامر أعلاه (تفحص الحزمة وسجلّ شفافية Sigstore، وهو Rekor).

اعرض مخطط Helm اعرض الحزمة

المشروع المنبع: https://goauthentik.io