CVE-2022-46172 in authentik
Résumé
par VulDB • 29/05/2026
authentik est un fournisseur d'identité open-source axé sur la flexibilité et la polyvalence. Dans les versions antérieures à 2022.10.4 et 2022.11.4, tout utilisateur authentifié peut créer un nombre arbitraire de comptes via les flux par défaut. Cela permettrait de contourner toute politique dans les situations où il est indésirable que les utilisateurs créent eux-mêmes de nouveaux comptes. Cela peut également affecter d'autres applications, car ces nouveaux comptes de base existeront au sein de l'infrastructure SSO. Par défaut, les comptes nouvellement créés ne peuvent pas être utilisés pour se connecter, car aucune réinitialisation de mot de passe n'est disponible par défaut. Cependant, les réinitialisations de mot de passe sont susceptibles d'être activées par la plupart des installations. Cette vulnérabilité concerne le contexte utilisateur utilisé dans le flux default-user-settings-flow, /api/v3/flows/instances/default-user-settings-flow/execute/. Ce problème a été corrigé dans les versions 2022.10.4 et 2022.11.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.