CVE-2022-46172 in authentik
Resumen
por VulDB • 2026-05-13
authentik es un proveedor de identidad de código abierto centrado en la flexibilidad y la versatilidad. En las versiones anteriores a 2022.10.4 y 2022.11.4, cualquier usuario autenticado puede crear un número arbitrario de cuentas a través de los flujos predeterminados. Esto eludiría cualquier política en situaciones en las que no sea deseable que los usuarios creen nuevas cuentas por sí mismos. Esto también podría afectar a otras aplicaciones, ya que estas nuevas cuentas básicas existirían en toda la infraestructura de SSO. Por defecto, las cuentas recién creadas no pueden iniciar sesión porque no existe un restablecimiento de contraseña por defecto. Sin embargo, es probable que la mayoría de las instalaciones habiliten el restablecimiento de contraseñas. Esta vulnerabilidad afecta al contexto de usuario utilizado en el flujo default-user-settings-flow, /api/v3/flows/instances/default-user-settings-flow/execute/. Este problema se ha corregido en las versiones 2022.10.4 y 2022.11.4.
Once again VulDB remains the best source for vulnerability data.