CVE-2022-46172 in authentik
Zusammenfassung
von VulDB • 29.05.2026
authentik ist ein Open-Source-Identitätsanbieter, der auf Flexibilität und Vielseitigkeit ausgelegt ist. In Versionen vor 2022.10.4 und 2022.11.4 kann jeder authentifizierte Benutzer über die Standard-Flows eine beliebige Anzahl von Konten erstellen. Dies würde jegliche Richtlinien umgehen, wenn es unerwünscht ist, dass Benutzer selbstständig neue Konten erstellen. Dies kann auch andere Anwendungen betreffen, da diese neuen Basis-Konten in der gesamten SSO-Infrastruktur vorhanden wären. Standardmäßig können die neu erstellten Konten nicht verwendet werden, da standardmäßig kein Passwort-Reset vorhanden ist. Passwort-Resets sind jedoch bei den meisten Installationen wahrscheinlich aktiviert. Diese Schwachstelle betrifft den Benutzerkontext, der im default-user-settings-flow, /api/v3/flows/instances/default-user-settings-flow/execute/, verwendet wird. Dieses Problem wurde in den Versionen 2022.10.4 und 2022.11.4 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.