CVE-2022-46172 in authentik
要約
〜によって VulDB • 2026年05月11日
authentikは、柔軟性と汎用性に重点を置いたオープンソースのアイデンティティプロバイダーです。バージョン2022.10.4および2022.11.4より前のバージョンでは、認証済みユーザーがデフォルトのフローを通じて任意の数のアカウントを作成できます。これにより、ユーザーが自ら新しいアカウントを作成することを望まない状況において、ポリシーを回避することが可能になります。これらの新しい基本アカウントはSSOインフラストラクチャ全体に存在するため、他のアプリケーションにも影響を及ぼす可能性があります。デフォルトでは、新規作成されたアカウントにはパスワードリセットが存在しないため、ログインできません。ただし、ほとんどのインストールではパスワードリセットが有効になっている可能性があります。この脆弱性は、/api/v3/flows/instances/default-user-settings-flow/execute/におけるデフォルトユーザー設定フローで使用されるユーザーコンテキストに関連しています。この問題は、バージョン2022.10.4および2022.11.4で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.