Zum Inhalt springen

Authelia Release Notes

29 Einträge aus 1 Quelle. Zuletzt aktualisiert:

Feed abonnieren:RSS: Feed für Authelia Release NotesAPI: Einträge von Authelia Release Notes als JSON
Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia 4.39.27: Korrekturen bei Consent-Redirects und Envoy-Authz

Authelia 4.39.27 behebt Fehler bei Statuscodes für Consent-Redirects, beim Pfad mit Query im Envoy-Authz und beim doppelten Speichern vorkonfigurierter OIDC-Consents.

Bug Fixes

  • handlers: use correct status code for consent redirects (#13155) (b1d294e) by @james-d-elliott
  • middlewares: include query in envoy authz path (#13167) (2bd25ba) by @james-d-elliott
  • oidc: pre-configured consent saved twice (#13154) (58ee25d), closes #13153 by @james-d-elliott

Docker Container

  • docker pull authelia/authelia:4.39.27
  • docker pull ghcr.io/authelia/authelia:4.39.27

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia 4.39.26: OIDC-JARM erlaubt Algorithmus „none“

Authelia 4.39.26 erlaubt in OIDC nun den standardkonformen Algorithmus „none“ bei JARM.

Bug Fixes

  • oidc: allow conformant alg none jarm (#13110) (2ce5b5b) by @james-d-elliott

Docker Container

  • docker pull authelia/authelia:4.39.26
  • docker pull ghcr.io/authelia/authelia:4.39.26

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia 4.39.25: IPv6-Literaladressen bei SMTP korrigiert

Authelia 4.39.25 behebt die Verarbeitung von IPv6-Literaladressen bei SMTP-Benachrichtigungen.

Bug Fixes

  • notification: smtp ipv6 literal addresses (#13051) (ffa6a89), closes #13041 by @james-d-elliott

Docker Container

  • docker pull authelia/authelia:4.39.25
  • docker pull ghcr.io/authelia/authelia:4.39.25

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia 4.39.24: Logdarstellung in der Suite-Testausgabe

Authelia 4.39.24 korrigiert die Darstellung der Logs in der Suite-Testausgabe, indem Logfarben unter go test -json erhalten bleiben und wieder eine einzelne Loggruppe genutzt wird.

Bug Fixes

  • suites: preserve log colours under go test -json (#13048) (c004538) by @nightah
  • suites: restore single log group in suite test output (#13050) (84d2f55) by @nightah

Docker Container

  • docker pull authelia/authelia:4.39.24
  • docker pull ghcr.io/authelia/authelia:4.39.24

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia 4.39.23: Attribut website entfernt, OIDC-Fehler behoben

Authelia 4.39.23 entfernt das Attribut website aus der Konfiguration und behebt mehrere OIDC-Fehler, darunter Client-Authentifizierungsstrategie, Fremdschlüsselverletzung bei Client Credentials und Resource-Indicators-Grant.

Bug Fixes

  • configuration: remove the website attribute (#12981) (09bbe50), closes #12969 by @james-d-elliott
  • oidc: client auth config strategy (#12976) (2a146c8), closes #12974 by @james-d-elliott
  • oidc: client credentials subject foreign key violation (#13032) (fe1c228), closes #13018 by @james-d-elliott
  • oidc: resource indicators grant (#12973) (01f1d1e), closes #12970 by @james-d-elliott …

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia 4.39.22: Fix beim Upgrade von Access-Token-JWTs

Authelia 4.39.22 behebt ein Problem beim Upgrade von Access-Token-JWTs im Storage.

Bug Fixes

Docker Container

  • docker pull authelia/authelia:4.39.22
  • docker pull ghcr.io/authelia/authelia:4.39.22

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia 4.39.21: Mehrere Fehlerbehebungen bei API, Aliasen und Schema

Authelia 4.39.21 enthält mehrere Fehlerbehebungen, unter anderem für fehlende und irreführende API-Endpunkte, veraltete Benutzerdatenbank-Aliase, Authentifizierung und das Schema (authelia.pam in den Scopes).

Bug Fixes

  • api: missing and misleading endpoints (#12728) (b6de5c0) by @james-d-elliott
  • authentication: pooled client skip (#12554) (7c34973) by @james-d-elliott
  • authentication: stale user database aliases (#12755) (0c310f9) by @james-d-elliott
  • authentication: uncessary read lock (#12620) (e0c4097) by @james-d-elliott
  • authorization: deprecated wildcard consistency and did (#12340) (aed96e8) by @james-d-elliott
  • configuration: add authelia.pam to scopes in schema (#12705) (d769794) by @hendrik1120 …

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia v4.39.20 mit wichtigen Sicherheitskorrekturen

Authelia v4.39.20 behebt Sicherheitslücken bei der Domain-Zuordnung in Zugriffsregeln und bei fehlender Benutzernamen-Kanonisierung in Basic Auth mit LDAP und enthält weitere Fehlerbehebungen, etwa zu LDAP-Bind-Modus und OAuth2-Client-Credentials.

Security Fixes

This release contains important security fixes. We encourage users to update as soon as practical.

The following advisories accompany this release:

Bug Fixes

  • authentication: incorrect bind mode (#12094) (dc1d1d6) by @james-d-elliott
  • authorization: case-insensitive domain matching [security] (#12169) (b6d1d60) by @james-d-elliott
  • authorization: oauth2 client credentials considered anonymous (#12141) (54de0c9) by @james-d-elliott …

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia Version 4.39.19

Authelia v4.39.19 behebt inkonsistente OAuth2-Fehlermeldungen, die Issuer-Domain-Suffixprüfung, einen irreführenden Issuer-Fehler und ein zu spät geschriebenes Healthcheck-Environment.

Bug Fixes

  • handlers: oauth2 inconsistent error messages (#11745) (dcae991) by @james-d-elliott
  • middlewares: issuer domain suffix check (#11758) (c6c8c0c) by @james-d-elliott
  • middlewares: misleading issuer error (#11749) (6ceeb2c) by @james-d-elliott
  • server: healthcheck env written late (#11639) (d259426) by @james-d-elliott

New Contributors

Docker Container

  • docker pull authelia/authelia:4.39.19
  • docker pull ghcr.io/authelia/authelia:4.39.19

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia Version 4.39.18

Authelia v4.39.18 entfernt eine fehlerhafte Prüfung des Antwortcodes bei erfolgreichen Duo-API-Aufrufen.

Bug Fixes

  • duo: remove incorrect response code check for successful api calls (#11723) (310844b) by @Crowley723

Docker Container

  • docker pull authelia/authelia:4.39.18
  • docker pull ghcr.io/authelia/authelia:4.39.18

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia Version 4.39.17

Authelia v4.39.17 behebt unter anderem einen Cache-Miss-Sonderfall, die ldapv3-Versionsprüfung, die AMR-Konsistenz, eine Panic bei OTC, strengeres Domain-Matching und die NTP-Latenzberechnung.

Bug Fixes

  • authentication: cache miss in edge case (#11541) (2df41dd) by @james-d-elliott
  • authentication: fix ldapv3 version check (#11454) (f24ef6b) by @atoerien
  • authorization: amr consistency (#11637) (4c92b2a) by @james-d-elliott
  • handlers: recovered deref panic for otc (#11500) (1cc0d3d) by @james-d-elliott
  • middlewares: stricter domain matching (#11685) (675d8b7) by @james-d-elliott
  • ntp: use full precision latency calculation (#11644) (ed4c486) by @james-d-elliott …

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia Version 4.39.16 mit Sicherheitskorrekturen

Authelia v4.39.16 behebt Sicherheitsprobleme (siehe GHSA-gmfg-3v4q-9qr4) sowie Fehler bei der Discovery-Prüfung, dem LDAP-Filter-Escaping und dem Standardwert für Max Retries.

Security Fixes

This release fixes security issues. For more information please see GHSA-gmfg-3v4q-9qr4.

Bug Fixes

  • authentication: discovery check too strict (#11350) (5c1633b), closes #10840 by @james-d-elliott
  • authentication: excessive filter escape (#11285) (10f7603), closes #11284 by @james-d-elliott
  • configuration: max retries default (#11173) (f29bb95) by @james-d-elliott
  • disable npm scripts for docker dev build (#11044) (4da3c53) by @Crowley723
  • ignore node modules for vite watchers (#11412) (c8070f2) by @Crowley723 …

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia Version 4.39.15

Authelia v4.39.15 behebt einen Fehler bei der Ermittlung des LDAP-Server-Status und angewendete Standardwerte für die Server-Authz-Konfiguration.

4.39.15 (2025-11-29)

Bug Fixes

  • authentication: error determining ldap server health (#10753) (b6e14c7) by @james-d-elliott
  • configuration: defaults not applied to server authz (#10793) (73bee22) by @james-d-elliott

New Contributors

Docker Container

  • docker pull authelia/authelia:4.39.15
  • docker pull ghcr.io/authelia/authelia:4.39.15

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia Version 4.39.14

Authelia v4.39.14 behebt einen Deadlock im LDAP-Pool, nicht verfolgte Referrals, überflüssiges Singleflight-Debug-Logging und die Auflösung von Expression-Werten.

4.39.14 (2025-11-09)

Bug Fixes

New Contributors

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia Version 4.39.13

Authelia v4.39.13 behebt das Multi-Flight-Verhalten des Basic-Auth-Caches und einen fälschlich geloggten Pool-Deadline-Fehler in der Regulation.

4.39.13 (2025-10-12)

Bug Fixes

  • authentication: basic auth cache multi-flight (#10522) (e25b66c) by @james-d-elliott
  • regulation: pool deadline error incorrectly logged (#10521) (4b45d48) by @james-d-elliott

Docker Container

  • docker pull authelia/authelia:4.39.13
  • docker pull ghcr.io/authelia/authelia:4.39.13

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia Version 4.39.12

Authelia v4.39.12 behebt Constraints für OAuth2-Device-Codes im Storage.

4.39.12 (2025-10-08)

Bug Fixes

  • storage: oauth2 device code constraints (#10484) (26f3b89), closes #10404 by @james-d-elliott

Docker Container

  • docker pull authelia/authelia:4.39.12
  • docker pull ghcr.io/authelia/authelia:4.39.12

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia Version 4.39.11

Authelia v4.39.11 behebt die Standardweiterleitung bei experimenteller WebAuthn-2FA, ignoriertes Remember Consent in OIDC und die Bedienung der Consent-Speicherung.

4.39.11 (2025-10-01)

Bug Fixes

  • handlers: webauthn experimental 2fa default redirection (#10426) (8c76ea3) by @nightah
  • oidc: remember consent ignored (#10384) (5cd17eb) by @james-d-elliott
  • web: consent remember ux (#10347) (e9a4047) by @james-d-elliott

New Contributors

Docker Container

  • docker pull authelia/authelia:4.39.11
  • docker pull ghcr.io/authelia/authelia:4.39.11

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia Version 4.39.10

Authelia v4.39.10 setzt das HTML-lang-Tag der Weboberfläche nun dynamisch.

4.39.10 (2025-09-15)

Bug Fixes

New Contributors

Docker Container

  • docker pull authelia/authelia:4.39.10
  • docker pull ghcr.io/authelia/authelia:4.39.10

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia Version 4.39.9

Authelia v4.39.9 behebt das Authelia-APT-Repository und einen Fehler im Postinstall-Skript des .deb-Pakets.

4.39.9 (2025-09-09)

Bug Fixes

  • authelia apt repository (#10255) (e3573cd) by @nightah
  • goreleaser .deb postinstall script failure (#10227) (b01d8bb) by @nightah

Docker Container

  • docker pull authelia/authelia:4.39.9
  • docker pull ghcr.io/authelia/authelia:4.39.9

Originalquelle(öffnet in neuem Tab)Problem melden

Angaben zum Datum

Datum aus der Quelle.

Erstmals gesehen am .

Authelia

Authelia Version 4.39.8

Authelia v4.39.8 behebt ein Problem, indem der Typ der Konfigurationsdatei gesetzt wird.

4.39.8 (2025-09-02)

Bug Fixes

Docker Container

  • docker pull authelia/authelia:4.39.8
  • docker pull ghcr.io/authelia/authelia:4.39.8

Originalquelle(öffnet in neuem Tab)Problem melden

Ähnlich wie Authelia, mit neuen Einträgen