CVE-2022-46172 in authentik
요약
\~에 의해 VulDB • 2026. 05. 11.
authentik은 유연성과 다재다능함에 중점을 둔 오픈소스 ID 공급자(ID provider)입니다. 2022.10.4 및 2022.11.4 이전 버전에서 인증된 사용자는 기본 플로우(default flows)를 통해 임의의 수의 계정을 생성할 수 있습니다. 이는 사용자가 스스로 새 계정을 생성하는 것이 바람직하지 않은 상황에서 정책 우회를 초래할 수 있습니다. 또한 이러한 새 기본 계정은 SSO 인프라 전반에 걸쳐 존재하므로 다른 애플리케이션에도 영향을 미칠 수 있습니다. 기본적으로 새로 생성된 계정은 비밀번호 재설정이 기본값으로 존재하지 않으므로 로그인할 수 없습니다. 그러나 대부분의 설치 환경에서는 비밀번호 재설정이 활성화되어 있을 가능성이 높습니다. 이 취약점은 /api/v3/flows/instances/default-user-settings-flow/execute/에서 사용되는 기본 사용자 설정 플로우(default-user-settings-flow)의 사용자 컨텍스트와 관련이 있습니다. 이 문제는 버전 2022.10.4 및 2022.11.4에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.