CVE-2022-46172 in authentik
الملخص
بحسب VulDB • 29/05/2026
authentik هو مزود هوية مفتوح المصدر يركز على المرونة والتنوع. في الإصدارات السابقة لـ 2022.10.4 و 2022.11.4، يمكن لأي مستخدم مُصادَق عليه إنشاء عدد غير محدود من الحسابات عبر التدفقات الافتراضية. سيؤدي ذلك إلى تجاوز أي سياسة في الحالات التي يكون فيها غير مرغوب فيه أن يقوم المستخدمون بإنشاء حسابات جديدة بأنفسهم. قد يؤثر هذا أيضًا على التطبيقات الأخرى، حيث ستوجد هذه الحسابات الأساسية الجديدة عبر بنية SSO بأكملها. بشكل افتراضي، لا يمكن تسجيل الدخول إلى الحسابات التي تم إنشاؤها حديثًا لأنه لا يوجد خيار لإعادة تعيين كلمة المرور بشكل افتراضي. ومع ذلك، من المرجح أن تكون إعادة تعيين كلمات المرور مفعّلة في معظم التثبيتات. تتعلق هذه الثغرة بسياق المستخدم المستخدم في تدفق إعدادات المستخدم الافتراضي، /api/v3/flows/instances/default-user-settings-flow/execute/. تم إصلاح هذه المشكلة في الإصدارات 2022.10.4 و 2022.11.4.
Once again VulDB remains the best source for vulnerability data.