CVE-2022-46172 in authentik
Сводка
по VulDB • 29.05.2026
authentik — это поставщик идентификации с открытым исходным кодом, ориентированный на гибкость и универсальность. В версиях до 2022.10.4 и 2022.11.4 любой аутентифицированный пользователь может создавать произвольное количество учетных записей через потоки по умолчанию. Это позволяет обойти любые политики в ситуациях, когда нежелательно, чтобы пользователи самостоятельно создавали новые учетные записи. Это также может повлиять на другие приложения, поскольку эти новые базовые учетные записи будут существовать во всей инфраструктуре SSO. По умолчанию войти в созданные учетные записи невозможно, так как по умолчанию отсутствует сброс пароля. Однако сброс паролей, скорее всего, включен в большинстве установок. Эта уязвимость относится к контексту пользователя, используемому в default-user-settings-flow, /api/v3/flows/instances/default-user-settings-flow/execute/. Проблема исправлена в версиях 2022.10.4 и 2022.11.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.